第 5 章 使用本地源运行容器的最佳实践

流程

• 运行 RHEL bootc 镜像并使用 bind mount，如 example -v /etc/pki:/etc/pki，使用主机的存储覆盖容器的存储：

  # podman run \
    --rm \
    -it \
    --privileged \
    --pull=newer \
    --security-opt label=type:unconfined_t \
    -v $(pwd)/output:/output \
    -v /etc/pki:/etc/pki \
    localhost/<image> \
    --type iso \
    --config /config.toml \
    quay.io/<namespace>/<image>:<tag>

验证

• 列出容器内的证书：

  # ls -l /etc/pki