6장. 재현 가능한 컨테이너 빌드 소개

Podman 및 Buildah와 함께 재현 가능한 빌드를 사용하여 동일한 소스 코드에서 동일한 컨테이너 이미지를 생성합니다. 이러한 일관성은 공급망 보안을 보장하고 스토리지 및 대역폭 사용량을 줄이는 데 도움이 됩니다.

이미지 간 변경 횟수는 한 버전에서 해당 이미지의 최신 버전으로 이동할 때 레지스트리에서 가져오는 데 필요한 데이터 양을 줄일 수 있습니다. 재현 가능한 컨테이너 빌드는 공급망 보안을 보장하고, 신뢰할 수 있는 소프트웨어 배포를 용이하게 하며, 효율적인 디버깅을 용이하게 하는 데 중요합니다.

mtime 업데이트와 같은 변경 사항은 사용자가 기본 데이터를 변경하지 않고 동일한 RPM을 설치하는 경우에도 스토리지 요구 사항을 두 배로 늘릴 수 있습니다. 이 동작은 레지스트리 스토리지 사용량이 증가하고 기능적인 변경 사항이 없는 경우에도 사용자가 새 계층을 가져와야 합니다. 빠른 업데이트를 사용하는 rhel-bootc 및 RHEL AI와 같은 환경의 업데이트가 느려집니다.