2.2. コンテナーツールで再現可能なコンテナーイメージをビルドする

Red Hat Enterprise Linux (RHEL) は、Podman と Buildah を使用した再現可能なコンテナービルドをサポートします。これにより、一貫した入力によって時間経過に伴うイメージの差異を削減できます。この新しい機能により、イメージの更新時にレジストリーから取得するデータが削減されます。これは、サプライチェーンのセキュリティー、信頼性の高いソフトウェアのデプロイメント、効果的なデバッグにとって極めて重要です。RHEL コンテナーの再現可能なビルドを使用すると、レジストリーストレージが削減され、更新ペイロードが小さくなり、イメージレイヤーの一貫性が維持されるためダウンロードが高速化されます。以前は、tarball の作成とコンテナーイメージサイズの拡大に関する課題により、基盤となるデータが変更されていない場合でもストレージの負担が増加し、不要なレイヤープルが発生し、rhel-bootc や RHEL AI などの環境での更新が高速化されませんでした。