13장. RHEL의 이미지 모드를 사용하여 런타임에 루트 수준 디렉터리 및 심볼릭 링크 생성
권한 있는 사용자는 런타임 시 동적 최상위 마운트 지점을 생성할 수 있지만 파일 시스템은 기본적으로 transient-ro 옵션을 사용하여 읽기 전용으로 유지됩니다. 이는 플랫폼별 또는 동적일 수 있는 바인딩 마운트 호스트 경로가 필요한 애플리케이션에 유용합니다.
이 기능은 다음 사용 사례를 해결합니다.
- bind-mounts에 특정 절대 호스트 경로가 필요한 애플리케이션입니다.
-
특정 마운트 지점이 필요한 플랫폼(예:
/users). - 배포 후 애플리케이션이 시작되기 전에 동적 마운트 지점을 생성해야 합니다.
- 모든 일반 프로세스에 대해 루트 파일 시스템을 읽기 전용으로 유지해야 하는 보안 요구 사항입니다.
13.1. transient-ro true 옵션 작업
링크 복사링크가 클립보드에 복사되었습니다!
Red Hat Enterprise Linux bootc 이미지에서 transient-ro=true 옵션을 활성화하여 상태 비저장 배포를 구현합니다. 이 구성은 파일 시스템이 임시 스토리지에 쓰기를 지시하여 시스템 재부팅 시 런타임 변경 사항을 삭제합니다.
다음 워크플로는 부팅 프로세스 변경 사항을 설명합니다.
transient-ro=true는overlayfs상위 디렉터리를 기본적으로읽기 전용모드로 마운트합니다.-
이 경우
root또는systemd서비스와 같은 권한 있는 프로세스는 루트 파일 시스템을읽기-쓰기로 다시 마운트할 수 있지만 새로운 프라이빗 마운트 네임스페이스 내에서만 다시 마운트할 수 있습니다.
-
이 경우
- 프라이빗 네임스페이스 내에서 프로세스는 마운트 지점 역할을 할 새로운 최상위 디렉토리 만들기와 같은 변경을 수행할 수 있습니다.
- 마운트 지점은 현재 부팅 시 유지되지만 재부팅 또는 업그레이드를 통해 유지되지 않습니다.
-
시스템의 다른 모든 정규 프로세스는 수정되지 않은 원래
읽기 전용루트 파일 시스템을 계속 확인합니다.
보안상의 이유로 권한이 있는 사용자(root)만 이러한 마운트 지점을 생성할 수 있습니다.
- 마운트 지점은 일시적인 것이며 재부팅해도 유지되지 않습니다.
-
파일 시스템은 권한이 없는 프로세스에
대해서만 읽기 전용으로 유지됩니다.
중요
util-linux 의 제한으로 인해 transient-ro 옵션으로 마운트 작업을 수행할 때 LIBMOUNT_FORCE_MOUNT2=always 환경 변수를 설정해야 합니다. 이 변수는 transient-ro 에 필요한 마운트 네임스페이스 기능에 영향을 미칩니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}