14.3. コンテナープルシークレットの設定

手順

1. 単一のプルシークレットを使用するために、bootc と Podman の間にシンボリックリンクを作成します。シンボリックリンクを作成することにより、コンテナーイメージに埋め込まれる共通の永続ファイルに対する両方の場所を確保できます。

2. /usr/lib/container-auth.json ファイルを作成します。

   Copy to Clipboard Toggle word wrap

   FROM quay.io/<namespace>/<image>:<tag>
   COPY containers-auth.conf /usr/lib/tmpfiles.d/link-podman-credentials.conf
   RUN --mount=type=secret,id=creds,required=true cp /run/secrets/creds /usr/lib/container-auth.json && \
       chmod 0600 /usr/lib/container-auth.json && \
       ln -sr /usr/lib/container-auth.json /etc/ostree/auth.json

   Containerfile を実行すると、次の操作が実行されます。

   • Containerfile により、/run/containers/0/auth.json が一時的なランタイムファイルになります。
   • /usr/lib/container-auth.json へのシンボリックリンクが作成されます。
   • また、永続ファイルも作成されます。このファイルにも、/etc/ostree/auth.json からのシンボリックリンクが設定されます。