4.3.6. 使用 bootc构建操作系统镜像

流程

1. 创建包含以下内容的 Containerfile 文件来构建基于 RHEL 9 的操作系统镜像，其中包含 Red Hat Edge Manager 代理和配置：

   FROM registry.redhat.io/rhel9/rhel-bootc:<required_os_version> 

   1

   
   RUN dnf --enablerepo ansible-automation-platform-2.5-for-rhel-9-x86_64-rpms -y install flightctl-agent-0.7.2-1.el9fc  && \
       dnf -y clean all && \
       systemctl enable flightctl-agent.service && \
       systemctl mask bootc-fetch-apply-updates.timer  

   2

   1

   FROM 中引用的基础镜像是一个可引导容器(bootc)镜像，该镜像已有 Linux 内核，它允许您重复使用现有的标准容器构建工具和工作流。

   2

   禁用默认的自动更新。更新由 Red Hat Edge Manager 管理。

   重要

   如果您的设备依赖于私有软件仓库的容器，您必须将设备 pull secret 放在 /etc/ostree/auth.json 路径中。在 secret 可以被消耗前，该设备中必须存在 pull secret。

   • 可选： 要启用 podman-compose 应用程序支持，请在 Containerfile 文件中添加以下部分：

     RUN dnf -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm && \
         dnf -y install podman-compose && \
         dnf -y clean all && \
         systemctl enable podman.service

   • 可选： 如果您为早期绑定创建了 config.yaml，请在 Containerfile 中添加以下部分：

     ADD config.yaml /etc/flightctl/

   如需更多信息，请参阅 可选：为早期绑定请求注册证书。

2. 运行以下命令定义开放容器项目(OCI) registry：

   OCI_REGISTRY=registry.redhat.io

3. 运行以下命令，定义您具有写入权限的镜像存储库：

   OCI_IMAGE_REPO=${OCI_REGISTRY}/<your_org>/<your_image>

4. 运行以下命令来定义镜像标签：

   OCI_IMAGE_TAG=v1

5. 为您的目标平台构建操作系统镜像：

   sudo podman build -t ${OCI_IMAGE_REPO}:${OCI_IMAGE_TAG} .