第7章 buildah-ns Tekton タスクの使用

buildah-ns Tekton タスクは、Docker デーモンなどのコンテナーランタイムデーモンを必要とせずに、Open Container Initiative (OCI) イメージをビルドします。このタスクは buildah を使用し、ユーザー namespace の分離を適用してセキュリティーを強化します。

ビルドが成功すると、タスクによって次の結果が生成されます。

buildah-ns タスクは機能的には標準の buildah Tekton タスクと同じですが、カーネルレベルでのコンテナーの分離を改善するために追加のセキュリティーメカニズムを適用します。