18.5. bootc コンテナーイメージでの Ignition の有効化

bootc イメージで Ignition のサポートを設定するには、必要なパッケージをインストールし、initramfs を設定する必要があります。初回ブート時に bootc システムを動的にプロビジョニングするには、この手順を完了する必要があります。

前提条件

手順

bootc イメージのビルド用に新しいディレクトリーを作成します。
```
$ mkdir ignition-bootc && cd ignition-bootc
```
必要なパッケージと設定を含む Containerfile を作成します。
```
FROM registry.redhat.io/rhel10/rhel-bootc:latest

# Install Ignition and integration packages
RUN dnf install -y \
    ignition \
    ignition-edge \
    && dnf clean all

# Configure sshd to read Ignition-provided SSH keys
RUN mkdir -p /etc/ssh/sshd_config.d && \
    echo 'AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys.d/ignition' \
    > /etc/ssh/sshd_config.d/40-ignition-authorized-keys.conf
```
重要
コンテナーレイヤー内で initramfs を構築するために dracut を実行しないでください。bootc-image-builder などのイメージコンパイルツールは、ISO、AMI、raw イメージなどの最終的なディスクイメージをコンパイルする際に、インストールされた Ignition バイナリーを自動的にインポートし、物理ブート用の initramfs に注入します。

コンテナーイメージをビルドします。

$ podman build -t localhost/ignition-bootc:latest .

イメージをコンテナーレジストリーにプッシュします。

$ podman push localhost/ignition-bootc:latest quay.io/myorg/ignition-bootc:latest

検証

コンテナーに ignition および ignition-edge パッケージがインストールされていることを確認します。
```
$ rpm -qa | grep ignition
```
/etc/ssh/sshd_config.d/40-ignition-authorized-keys.conf ファイルが存在し、正しい sshd 鍵が設定されていることを確認します。
/usr/lib/ostree/prepare-root.conf ファイルに一時的なルート設定が含まれていることを確認します。
```
[composefs]
enabled = maybe

[root]
transient = true
```