6.4. 使用可重复生成的容器构建

流程

• 在运行 Buildah 命令时设置这些选项。例如，要从 Containerfile 构建镜像，并将所有时间戳强制到特定时间点：

  Use a specific, immutable image.
  FROM registry.access.redhat.com/ubi10/ubi:10.0 AS builder
  
  # Set the SOURCE_DATE_EPOCH for deterministic timestamps
  ARG SOURCE_DATE_EPOCH
  ENV SOURCE_DATE_EPOCH=${SOURCE_DATE_EPOCH:-1}
  
  # Build the image using the build-arg and rewrite-timestamp options
  buildah bud --build-arg --source-date-epoch=${SOURCE_DATE_EPOCH} \
    --rewrite-timestamp \
    -f Containerfile \
    -t my-reproducible-image .

  Copy to Clipboard Toggle word wrap

• 运行带有一致时间戳的 podman build 命令，以创建可重复生成的镜像：

  # Set a consistent timestamp using the last Git commit date
  export SOURCE_DATE_EPOCH=$(git log -1 --pretty=%ct)

  Copy to Clipboard Toggle word wrap

• 使用指定时间戳构建镜像：

  podman build --source-date-epoch=${SOURCE_DATE_EPOCH} --rewrite-timestamp -t my-reproducible-app .

  Copy to Clipboard Toggle word wrap

验证

• 构建后，再次运行可重复生成的命令。如果构建真正可重复生成，buildah inspect 命令应显示相同的镜像摘要。

  buildah bud --build-arg --source-date-epoch=${SOURCE_DATE_EPOCH} \ --rewrite-timestamp \ -f Containerfile \ -t my-reproducible-image-2 .

  Copy to Clipboard Toggle word wrap

• 比较摘要：

  buildah inspect --format '{{.Digest}}' my-reproducible-image
  buildah inspect --format '{{.Digest}}' my-reproducible-image-2

  Copy to Clipboard Toggle word wrap