19.10. 在 Podman 容器内构建容器

流程

1. 登陆到 registry.redhat.io 注册中心:

   # podman login registry.redhat.io

2. 在 registry.redhat.io/rhel10/podman 镜像上运行基于容器的：

   # podman run --privileged --name podman_container -it \
     registry.redhat.io/rhel10/podman /bin/bash

   运行基于 registry.redhat.io/rhel10/podman 镜像的、名为 podman_container 的外部容器。--it 选项指定您要在容器内运行交互式 bash shell。--privileged 选项禁用将容器与主机隔离的安全功能。

3. 在 podman_container 容器中创建一个 Containerfile：

   # vi Containerfile
   FROM registry.access.redhat.com/ubi10/ubi
   RUN dnf install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
   RUN dnf -y install moon-buggy && dnf clean all
   CMD ["/usr/bin/moon-buggy"]

   Containerfile 中的命令会导致以下构建命令：

   • 从 registry.access.redhat.com/ubi10/ubi 镜像构建容器。
   • 安装 epel-release-latest-8.noarch.rpm 软件包。
   • 安装 moon-buggy 软件包。
   • 设置容器命令。

4. 使用 Containerfile 构建名为 moon-buggy 的新容器镜像：

   # podman build -t moon-buggy .

5. 可选：列出所有镜像：

   # podman images
   REPOSITORY                  TAG      IMAGE ID      CREATED        SIZE
   localhost/moon-buggy  latest  c97c58abb564  13 seconds ago  1.67 GB
   registry.access.redhat.com/ubi10/ubi latest 4199acc83c6a  132seconds ago 213 MB

6. 在 moon-buggy 容器上运行一个新的基于容器的容器：

   # podman run -it --name moon moon-buggy

7. 可选：标记 moon-buggy 镜像：

   # podman tag moon-buggy registry.example.com/moon-buggy

8. 可选：将 moon-buggy 镜像推送到注册中心：

   # podman push registry.example.com/moon-buggy

   本例演示了 Podman 从此容器内构建并运行另一个容器。容器运行 Moon-buggy，它是一个简单的基于文本的游戏。