13.4. 配置容器 pull secret

流程

1. 在 bootc 和 Podman 之间创建一个符号链接以使用单个 pull secret。通过创建符号链接，您可以确保两个位置都存在于嵌入在容器镜像中的通用持久文件中。

2. 创建 /usr/lib/container-auth.json 文件。

   FROM quay.io/<namespace>/<image>:<tag>
   COPY containers-auth.conf /usr/lib/tmpfiles.d/link-podman-credentials.conf
   RUN --mount=type=secret,id=creds,required=true cp /run/secrets/creds /usr/lib/container-auth.json && \
       chmod 0600 /usr/lib/container-auth.json && \
       ln -sr /usr/lib/container-auth.json /etc/ostree/auth.json

   Copy to Clipboard Toggle word wrap

   运行 containerfile 时，会出现以下操作：

   • Containerfile 使 /run/containers/0/auth.json 成为临时运行时文件。
   • 它创建一个指向 /usr/lib/container-auth.json 的符号链接。
   • 它还会创建一个持久文件，该文件也从 /etc/ostree/auth.json 链接。