2.2. コンテナーツールで再現可能なコンテナーイメージをビルドする

Red Hat Enterprise Linux は、Podman と Buildah を使用した再現可能なコンテナービルドをサポートします。これにより、一貫した入力によって時間経過に伴うイメージの差異を削減できます。この機能により、イメージの更新時にレジストリーから取得するデータが削減されます。これは、サプライチェーンのセキュリティー、信頼性の高いソフトウェアのデプロイメント、効果的なデバッグにとって極めて重要です。

以前は、tar ファイルの作成とコンテナーイメージサイズの拡大に関する課題により、基盤となるデータが変更されていない場合でもストレージの負担が増加し、不要なレイヤープルが発生して、rhel-bootc や RHEL AI などの環境での更新が高速化されませんでした。RHEL コンテナーの再現可能なビルドを使用すると、レジストリーストレージが削減され、更新ペイロードが小さくなり、イメージレイヤーの一貫性が維持されるためダウンロードが高速化されます。

詳細は、再現可能なコンテナービルドの概要 を参照してください。