14.4. 配置容器拉取 secret

流程

1. 在 bootc 和 Podman 之间创建一个符号链接，来使用单个拉取 secret。通过创建符号链接，您可以确保两个位置都呈现给嵌入在容器镜像中的通用持久文件。

2. 创建 /usr/lib/container-auth.json 文件。

   FROM quay.io/<namespace>/<image>:<tag>
   COPY containers-auth.conf /usr/lib/tmpfiles.d/link-podman-credentials.conf
   RUN --mount=type=secret,id=creds,required=true cp /run/secrets/creds /usr/lib/container-auth.json && \
       chmod 0600 /usr/lib/container-auth.json && \
       ln -sr /usr/lib/container-auth.json /etc/ostree/auth.json

   运行 containerfile 时，会出现以下操作：

   • Containerfile 使 /run/containers/0/auth.json 成为一个临时运行时文件。
   • 它创建一个指向 /usr/lib/container-auth.json 的符号链接。
   • 它还会创建一个持久文件，该文件也从 /etc/ostree/auth.json 链接。