第6章 ローカルソースを使用したコンテナー実行に関するベストプラクティス

手順

• RHEL bootc イメージを実行し、バインドマウント (例: -v /etc/pki:/etc/pki) を使用して、コンテナーのストアをホストのストアでオーバーライドします。

  # podman run \
    --rm \
    -it \
    --privileged \
    --pull=newer \
    --security-opt label=type:unconfined_t \
    -v $(pwd)/output:/output \
    -v /etc/pki:/etc/pki \
    localhost/<image> \
    --type iso \
    --config /config.toml \
    quay.io/<namespace>/<image>:<tag>

検証

• ディスクイメージのビルドプロセスで内部証明書にアクセスできるようになります。