第 7 章 将软件添加到 UBI 容器中

流程

1. 在新目录中创建一个包含以下内容的 Containerfile ：

   FROM registry.access.redhat.com/ubi9/ubi-init
   RUN dnf -y install httpd; dnf clean all; systemctl enable httpd;
   RUN echo "Successful Web Server Test" > /var/www/html/index.html
   RUN mkdir /etc/systemd/system/httpd.service.d/; echo -e '[Service]\nRestart=always' > /etc/systemd/system/httpd.service.d/httpd.conf
   EXPOSE 80
   CMD [ "/sbin/init" ]

   Copy to Clipboard Toggle word wrap

   Containerfile 安装 httpd 软件包，使 httpd 服务在引导时启动，创建了一个测试文件(index.html)，将 Web 服务器公开给主机（端口 80），并在容器启动时启动 systemd init 服务(/sbin/init)。

2. 构建容器：

   # podman build --format=docker -t mysysd .

   Copy to Clipboard Toggle word wrap

3. 可选：如果要使用 systemd 运行容器，且在您的系统上启用了 SELinux，您必须设置 container_manage_cgroup 布尔值变量：

   # setsebool -P container_manage_cgroup 1

   Copy to Clipboard Toggle word wrap

4. 运行名为 mysysd_run 的容器：

   # podman run -d --name=mysysd_run -p 80:80 mysysd

   Copy to Clipboard Toggle word wrap

   mysysd 镜像作为 mysysd_run 容器运行，并作为守护进程，容器的端口 80 暴露在主机系统上的端口 80 上。

   注意

   在 rootless 模式中，您必须选择主机端口号 >= 1024。例如：

   $ podman run -d --name=mysysd -p 8081:80 mysysd

   Copy to Clipboard Toggle word wrap

   要使用 < 1024 的端口号 ，您必须修改 net.ipv4.ip_unprivileged_port_start 变量：

   # sysctl net.ipv4.ip_unprivileged_port_start=80

   Copy to Clipboard Toggle word wrap

5. 检查容器是否正在运行：

   # podman ps
   a282b0c2ad3d  localhost/mysysd:latest  /sbin/init  15 seconds ago  Up 14 seconds ago  0.0.0.0:80->80/tcp  mysysd_run

   Copy to Clipboard Toggle word wrap

6. 测试 Web 服务器：

   # curl localhost/index.html
   Successful Web Server Test

   Copy to Clipboard Toggle word wrap