6.3. RHEL コンテナーツールでの再現性の実現

Buildah:

RHEL Buildah は、ビルドプロセスをきめ細かく制御することで、再現可能なコンテナービルドを実現します。不安定なタグ、ファイルシステムのメタデータ、ホスト依存データなどの非決定性の原因を軽減するための特別なオプションを備えています。再現可能なビルドに関する Buildah の機能は次のとおりです。

Podman:

podman build コマンドは、ユーザー向けのインターフェイスですが、実際のイメージ作成処理は Buildah ライブラリーに任せています。これにより、Podman は Buildah と同じコア機能を活用し、ビルドプロセス中の非決定的な要因を制御することに重点を置くことで、再現可能なコンテナービルドを実現しています。

Skopeo:

Skopeo は、変更可能なタグの代わりに変更不可能なイメージダイジェストを参照することで、再現可能なコンテナービルドを実現します。Skopeo は主にイメージの転送と管理を行います。Buildah などの他のツールが実際の再現可能なイメージの作成を処理します。