5장. 로컬 소스를 사용하여 컨테이너 실행 모범 사례

프로세스

• bootc-image-builder를 실행하고 바인딩 마운트(예: -v /etc/pki:/etc/pki )를 사용하여 컨테이너 저장소를 호스트의 저장소로 재정의합니다.

  # podman run \
    --rm \
    -it \
    --privileged \
    --pull=newer \
    --security-opt label=type:unconfined_t \
    -v $(pwd)/output:/output \
    -v /etc/pki:/etc/pki \
    registry.redhat.io/rhel10/bootc-image-builder:latest \
    --type iso \
    --config /config.toml \
    quay.io/<namespace>/<image>:<tag>

  Copy to Clipboard

검증

• 이제 디스크 이미지 빌드 프로세스에서 내부 인증서에 액세스할 수 있어야 합니다.