4.3.11.3. 构建 QCoW2 磁盘镜像

流程

1. 使用以下内容创建一个名为 Containerfile.qcow2 的文件：

   FROM registry.access.redhat.com/ubi9/ubi:latest AS builder
   ADD --chown=107:107 output/qcow2/disk.qcow2 /disk/ 

   1

   
   RUN chmod 0440 /disk/* 

   2

   
   FROM scratch
   COPY --from=builder /disk/* /disk/ 

   3

   1

   将 QCoW2 磁盘镜像添加到构建器容器中，以设置所需的 107 文件所有权，即 QEMU 用户。

   2

   设置所需的 0440 文件权限。

   3

   将文件复制到全新镜像。

2. 运行以下命令，构建、签名和发布您的磁盘镜像：

   sudo chown -R $(whoami):$(whoami) "${PWD}/output"
   OCI_DISK_IMAGE_REPO=${OCI_IMAGE_REPO}/diskimage-qcow2
   sudo podman build -t ${OCI_DISK_IMAGE_REPO}:${OCI_IMAGE_TAG} -f Containerfile.qcow2 .
   sudo podman push --sign-by-sigstore-private-key ./signingkey.private ${OCI_DISK_IMAGE_REPO}:${OCI_IMAGE_TAG}