第 5 章 使用本地源运行容器的最佳实践

流程

• 运行 bootc-image-builder 并使用 bind mount，如 example -v /etc/pki:/etc/pki，使用主机的存储覆盖容器的存储：

  # podman run \
    --rm \
    -it \
    --privileged \
    --pull=newer \
    --security-opt label=type:unconfined_t \
    -v $(pwd)/output:/output \
    -v /etc/pki:/etc/pki \
    registry.redhat.io/rhel10/bootc-image-builder:latest \
    --type iso \
    --config /config.toml \
    quay.io/<namespace>/<image>:<tag>

  Copy to Clipboard Toggle word wrap

验证

• 磁盘镜像构建过程现在应该可以访问内部证书。