5.11. bootc-image-builder を使用したステートレス PXE イメージのビルド

手順

1. Containerfile を作成します。

   FROM quay.io/<namespace>/<image>:latest
   RUN dnf -y install dracut-live squashfs-tools && dnf clean all
   # Override using composefs for ostree (it is incompatible with the squashfs rootfs)
   RUN cat <<EOF > /usr/lib/ostree/prepare-root.conf
   [composefs]
   enabled = no
   [sysroot]
   readonly = true
   EOF
   # Include the dmsquash-live module in the initramfs
   RUN cat <<EOF > /usr/lib/dracut/dracut.conf.d/40-pxe.conf
   compress="xz"
   add_dracutmodules+=" qemu qemu-net livenet dmsquash-live "
   early_microcode="no"
   EOF
   
   # Rebuild the initrd
   RUN set -xe; kver=$(ls /usr/lib/modules); env DRACUT_NO_XATTR=1 dracut -vf /usr/lib/modules/$kver/initramfs.img "$kver"
   
   # Mask services that aren't compatible with running from the rootfs
   RUN systemctl mask bootc-generic-growpart.service bootc-publish-rhsm-facts.service
   RUN bootc container lint

2. コンテナーイメージをビルドします。

   $ podman build -f ./Containerfile -t bootc-dracut

3. bootc-image-builder を実行して tar ファイルを作成します。

   $ mkdir -p ./output

   $ sudo podman run \
       --rm \
       -it \
       --privileged \
       --pull=newer \
       --security-opt label=type:unconfined_t \
       -v ./config.toml:/config.toml:ro \
       -v ./output:/output \
       registry.redhat.io/rhel10/bootc-image-builder:latest \
       --type pxe-tar-xz \
       --local \
       localhost/bootc-dracut:latest

   Containerfile がリモートシステム上にある場合は、localhost/bootc-dracut:latest を正しい URL に置き換えてください。

   生成される tar ファイルは、パッケージベースの pxe-tar-xz イメージの場合と同じです。唯一の違いは、grub.cfg ファイルのカーネルコマンドラインに ostree=… が追加されていることと、および rootfs.img ファイルがパッケージベースのシステムではなく OSTree システムであることです。

1. 作成したコンテナーを調べます。

   $ podman run --rm -it localhost/bootc-dracut:latest /usr/bin/bash

2. /usr/lib/ostree/prepare-root.conf および /usr/lib/dracut/dracut.conf.d/40-pxe.conf ファイルが正しく作成されたことを確認します。

3. initramfs モジュールを確認し、dmsquash-live モジュールと ostree モジュールが存在することを確認します。

   $ lsinitrd --mod /usr/lib/modules//initramfs.img*