6장. 재현 가능한 컨테이너 빌드 소개

RHEL(Red Hat Enterprise Linux)은 이제 Red Hat 툴 Podman 및 Buildah를 사용하여 재현 가능한 컨테이너 빌드를 지원합니다. 이 새로운 기능은 사용자가 동일한 입력으로 이미지를 빌드할 때 이미지의 변경 사항을 다른 시간에 줄입니다. 이미지 간 변경 횟수는 한 버전에서 해당 이미지의 최신 버전으로 이동할 때 레지스트리에서 가져오는 데 필요한 데이터 양을 줄일 수 있습니다. 재현 가능한 컨테이너 빌드는 공급망 보안을 보장하고, 신뢰할 수 있는 소프트웨어 배포를 용이하게 하며, 효율적인 디버깅을 용이하게 하는 데 중요합니다.

이전 버전에서는 컨테이너 이미지의 크기가 증가하고 업데이트 페이로드 크기에 대한 고객 평가가 증가하여 tarball 생성과 관련된 기존 과제 및 제한 사항이 증가했습니다. Konflux와 같은 시스템에서 각 Git 커밋은 새 tarball을 생성하므로 전체 이미지를 완전히 다시 다운로드해야 합니다. mtime 변경과 같은 요인은 사용자가 기본 데이터를 변경하지 않아도 동일한 RPM, 스토리지 요구 사항 두 배가된다는 것을 의미합니다. 이는 레지스트리 스토리지에 영향을 줄 뿐만 아니라 변경 사항이 없는 경우에도 클라이언트가 새 계층을 가져오도록 강제 적용합니다. 이 상황은 rhel-bootc 및 RHEL AI와 같은 환경에서 문제를 더욱 강화하여 더 빠른 업데이트를 우선시합니다.