5.11. 使用 bootc-image-builder 构建无状态 PXE 镜像

流程

1. 创建 Containerfile ：

   FROM quay.io/<namespace>/<image>:latest
   RUN dnf -y install dracut-live squashfs-tools && dnf clean all
   # Override using composefs for ostree (it is incompatible with the squashfs rootfs)
   RUN cat <<EOF > /usr/lib/ostree/prepare-root.conf
   [composefs]
   enabled = no
   [sysroot]
   readonly = true
   EOF
   # Include the dmsquash-live module in the initramfs
   RUN cat <<EOF > /usr/lib/dracut/dracut.conf.d/40-pxe.conf
   compress="xz"
   add_dracutmodules+=" qemu qemu-net livenet dmsquash-live "
   early_microcode="no"
   EOF
   
   # Rebuild the initrd
   RUN set -xe; kver=$(ls /usr/lib/modules); env DRACUT_NO_XATTR=1 dracut -vf /usr/lib/modules/$kver/initramfs.img "$kver"
   
   # Mask services that aren't compatible with running from the rootfs
   RUN systemctl mask bootc-generic-growpart.service bootc-publish-rhsm-facts.service
   RUN bootc container lint

2. 构建容器镜像：

   $ podman build -f ./Containerfile -t bootc-dracut

3. 运行 bootc-image-builder 以创建 tar 文件：

   $ mkdir -p ./output

   $ sudo podman run \
       --rm \
       -it \
       --privileged \
       --pull=newer \
       --security-opt label=type:unconfined_t \
       -v ./config.toml:/config.toml:ro \
       -v ./output:/output \
       registry.redhat.io/rhel10/bootc-image-builder:latest \
       --type pxe-tar-xz \
       --local \
       localhost/bootc-dracut:latest

   如果您的 Containerfile 位于远程系统中，请将 localhost/bootc-dracut:latest 替换为正确的 URL。

   生成的 tar 文件与基于软件包的 pxe-tar-xz 镜像相同。唯一的区别是 grub.cfg 文件还在内核命令行中增加了 ostree=…​，而 rootfs.img 文件是一个 OSTree 系统，而不是基于软件包的系统。

1. 检查您构建的容器：

   $ podman run --rm -it localhost/bootc-dracut:latest /usr/bin/bash

2. 验证 /usr/lib/ostree/prepare-root.conf 和 /usr/lib/dracut/dracut.conf.d/40-pxe.conf 文件是否已正确创建。

3. 检查 initramfs 模块，以确保 dmsquash-live 和 ostree 模块存在：

   $ lsinitrd --mod /usr/lib/modules//initramfs.img*