6장. Reproductible Container Build의 소개

Red Hat Enterprise Linux(RHEL)는 이제 Red Hat 도구 Podman 및 Buildah를 사용하여 재현 가능한 컨테이너 빌딩을 지원합니다. 이 새로운 기능은 사용자가 동일한 입력으로 그러나 다른 시간에 이미지를 구축할 때 이미지의 변경을 줄입니다. 이미지 간의 변경이 적으면 이미지의 한 버전에서 그 이미지의 최신 버전으로 이동할 때 레지스트리에서 인출해야 하는 데이터 양이 줄어들 수 있습니다. 복제 가능한 컨테이너 빌딩은 공급망 보안을 보장하고, 안정적인 소프트웨어 deployment 촉진하며, 효과적인 디버깅을 촉진하는 데 매우 중요합니다.

이전에는 컨테이너 이미지의 크기가 증가하고 업데이트 유용 로드 크기에 대한 고객의 걱정이 증가하여 타르볼 생성과 관련된 기존의 도전과 제한 사항이 강화되었습니다. Konflux와 같은 시스템에서, 각 Git commit 는 새로운 tarballs를 생성하여 전체 이미지를 완전히 다시 다운로드해야 합니다. mtime 변경과 같은 요인은 사용자가 동일한 RPM를 설치하는 경우에도 기본 데이터에 변경이 없음에도 불구하고 스토리지 요구 사항이 두 배로 증가한다는 것을 의미합니다. 이것은 레지스트리 스토리지에 부담을 부담할 뿐만 아니라, 변경이 발생하지 않은 경우에도 클라이언트가 새로운 레이어를 끌어당길 강요합니다. 이 상황은 rhel-bootc 및 RHEL AI와 같은 환경에서 문제를 더욱 악화시켜 더 빠른 업데이트를 우선시합니다.