12.5. シーリングされたイメージのライフサイクル操作の管理

手順

1. Containerfile の rootfs ステージに変更を適用します。

2. セキュアブート用のシークレットを使用して podman build コマンドを実行し、シーリングされたイメージを再ビルドします。

   $ podman build --secret id=secureboot_key,src=/path/to/secureboot.key --secret id=secureboot_cert,src=/path/to/secureboot.crt -t quay.io/<namespace>/my-sealed-bootc:latest .

3. 更新されたイメージをレジストリーにプッシュします。

   $ podman push quay.io/<namespace>/my-sealed-bootc:latest

4. デプロイ済みのシステムをアップグレードし、新しくシーリングされたイメージを取得して適用します。

   $ sudo bootc upgrade