7.10. /dev/fuse를 사용하여 더 빠른 빌드에 액세스하기

프로세스

1. /dev/fuse 액세스로 포드를 정의합니다.

   1. 다음 내용으로 fuse-builder-pod.yaml 이라는 YAML 파일을 만듭니다.

      apiVersion: v1
      kind: Pod
      metadata:
        name: fuse-builder-pod
        annotations:
          io.kubernetes.cri-o.Devices: "/dev/fuse"
      spec:
        containers:
        - name: build-container
          image: quay.io/podman/stable
          command: ["/bin/sh", "-c"]
          args: ["echo 'Container is running. Use oc exec to get a shell.'; sleep infinity"]
          securityContext:
            runAsUser: 1000

      다음과 같습니다.

      metadata.annotations

      io.kubernetes.cri-o.Devices: "/dev/fuse" 주석이 FUSE 장치를 사용하도록 지정합니다.

      spec.containers.image

      podman 을 포함하는 이미지를 사용하는 컨테이너를 지정합니다(예: quay.io/podman/stable).

      spec.containers.args

      실행할 수 있도록 컨테이너 실행을 유지하기 위한 명령을 지정합니다.

      spec.containers.securityContext

      컨테이너를 권한이 없는 사용자로 실행하는 securityContext (예: runAsUser: 1000)를 지정합니다.

      참고

      클러스터의 보안 컨텍스트 제약(SCC) 또는 기타 정책에 따라 securityContext 사양을 추가로 조정해야 할 수도 있습니다. 예를 들어, /dev/fuse 만으로는 fuse-overlayfs가 작동하기에 충분하지 않은 경우 특정 기능을 허용해야 할 수 있습니다.

   2. 다음 명령을 실행하여 Pod를 생성합니다.

      $ oc apply -f fuse-builder-pod.yaml

2. 다음 명령을 실행하여 포드가 실행 중인지 확인합니다.

   $ oc get pods fuse-builder-pod

3. 포드에 접근하여 빌드 환경을 준비합니다.

   1. fuse-builder-pod Pod가 Running 상태인 후 다음 명령을 실행하여 build-container 환경으로 쉘 세션을 엽니다.

      $ oc exec -ti fuse-builder-pod -- /bin/bash

      이제 컨테이너 안에 들어왔습니다.

   2. 권한이 없는 사용자가 기본 작업 디렉터리를 쓸 수 없으므로 다음 명령을 실행하여 /tmp 와 같은 쓰기 가능한 디렉터리로 변경합니다.

      $ cd /tmp

      $ pwd

      /tmp

4. dockerfile을 생성하고 Podman을 사용하여 이미지를 빌드합니다.

   이제 포드 셸 내부와 /tmp 디렉토리에서 Dockerfile을 만들고 podman을 사용하여 컨테이너 이미지를 빌드할 수 있습니다. fuse-overlayfs가 기본 또는 구성된 스토리지 드라이버인 경우 Podman은 사용 가능한 /dev/fuse 장치 덕분에 fuse-overlayfs를 활용할 수 있습니다.

   1. 샘플 Dockerfile을 만듭니다.

      $ cat > Dockerfile <<EOF
      FROM registry.access.redhat.com/ubi9/ubi-minimal
      RUN microdnf install -y findutils && microdnf clean all
      RUN echo "This image was built inside a pod with /dev/fuse by user $(id -u)" > /app/build_info.txt
      COPY Dockerfile /app/Dockerfile_copied
      WORKDIR /app
      CMD ["sh", "-c", "cat /app/build_info.txt && echo '--- Copied Dockerfile ---' && cat /app/Dockerfile_copied"]
      EOF

   2. 다음 명령을 실행하여 이미지를 빌드합니다. -t 플래그는 이미지에 태그를 지정합니다.

      $ podman build -t my-fuse-built-image:latest .

      Podman이 빌드 단계를 실행하는 것을 볼 수 있습니다.

5. 선택 사항: 빌드된 이미지를 테스트합니다.

   fuse-builder-pod 내부에서 다음 명령을 실행하여 빌드한 이미지에서 컨테이너를 실행할 수 있습니다.

   $ podman run --rm my-fuse-built-image:latest

   이렇게 하면 /app/build_info.txt 파일과 복사된 Dockerfile의 내용이 출력됩니다.

6. 포드에서 나와 청소하세요:

   1. 완료되면 다음 명령을 실행하여 Pod의 쉘 세션을 종료합니다.

      $ exit

   2. 다음 명령을 실행하여 더 이상 필요하지 않은 경우 Pod를 삭제합니다.

      $ oc delete pod fuse-builder-pod

   3. 다음 명령을 실행하여 로컬 YAML 파일을 제거합니다.

      $ rm fuse-builder-pod.yaml