2.2. コンテナーツールを使用した再現可能なコンテナーイメージのビルド

Red Hat Enterprise Linux (RHEL)は、Podman および Buildah を使用した再現可能なコンテナービルドをサポートするようになりました。これにより、時間の経過とともに一貫した入力によるイメージの変更が削減されました。この新機能は、イメージを更新するときにレジストリーからプルされるデータを減らします。これは、サプライチェーンのセキュリティー、信頼できるソフトウェアデプロイメント、および効果的なデバッグに不可欠です。RHEL コンテナーの再現可能なビルドにより、レジストリーストレージを削減し、小規模な更新ペイロードを作成し、イメージ層の一貫性を確保してダウンロードを高速化します。以前は、tarball の作成やコンテナーイメージサイズのエスカレートによる課題により、基盤となるデータが変更されていない場合でも、ストレージの負荷と不要なレイヤープルが増加し、rhel-bootc や RHEL AI などの環境での更新が高速化されていました。