3.9. 使用 FDO 为 RHEL 系统部署镜像模式

流程

1. 创建一个 Containerfile，例如：

   FROM registry.redhat.io/rhel10/rhel-bootc:latest
   RUN dnf install -y fdo-init fdo-client
   RUN systemctl enable fdo-client-linuxapp.service

   Copy to Clipboard

2. 创建 Kickstart 文件。以下 Kickstart 文件是一个完全无人值守的 Kickstart 文件配置示例，其中包含用户创建和分区说明。

   [customizations.installer.kickstart]
   contents = """
   text --non-interactive
   zerombr
   clearpart --all --initlabel --disklabel=gpt
   autopart --noswap --type=lvm
   user --name=test --groups=wheel --plaintext --password=test
   sshkey --username=test "ssh-ed25519 AAA..."
   network --bootproto=dhcp --device=link --activate --onboot=on
   poweroff
   
   %post
   export MANUFACTURING_SERVER_URL="http://192.168……"
   export DIUN_PUB_KEY_INSECURE="true"
   /usr/libexec/fdo/fdo-manufacturing-client
   %end
   
   """

   Copy to Clipboard

   在 export & lt;MANUFACTURING_SERVER_URL > 字段中，将 manufacturing 服务器 URL 替换为您自己的 manufacturing 服务器 URL。

3. 以 .toml 格式保存 Kickstart 配置，以注入 Kickstart 内容。例如，config.toml。

4. 创建以下文件夹：

   $ mkdir $(pwd)/output"

   Copy to Clipboard

5. 运行 bootc-image-builder，并包含您要添加到 ISO 构建的 Kickstart 文件配置。bootc-image-builder 会自动添加安装 容器镜像的 ostree container 命令。

   $ sudo podman run \
       --rm \
       -it \
       --privileged \
       --pull=newer \
       --security-opt label=type:unconfined_t \
       -v /var/lib/containers/storage:/var/lib/containers/storage \
       -v $(pwd)/config.toml:/config.toml \
       -v $(pwd)/output:/output \
       registry.redhat.io/rhel10/bootc-image-builder:latest \
       --type iso \
       --config /config.toml \
     quay.io/<namespace>/<image>:<tag>

   Copy to Clipboard

   您可以在输出文件夹中找到生成的 .iso 镜像。