15.2. 更新 RHEL for Edge 镜像

1. dracut 工具解析 initramfs root 文件系统中的 ostree 内核参数，并将 /usr 目录设置为 只读 绑定挂载。
2. 将 /sysroot 中的部署目录绑定到 / 目录。
3. 使用 MS_MOVE 挂载标志重新挂载已挂载 dirs 的操作系统

流程

1. 使用以下参数开始新提交镜像的 compose：--url、--ref、blueprint-name、edge-commit。

   # composer-cli compose start-ostree --ref rhel/9/x86_64/edge --url http://localhost:8080/repo <blueprint-name> edge-commit

   在开始 compose 前，命令指示 compose 进程从 OStree 存储库获取元数据。生成的新 OSTree 提交包含一个作为父镜像的原始 OSTree 提交的引用。

2. compose 进程完成后，获取 .tar 文件。

   # composer-cli compose image <UUID>

3. 将提交提取到一个临时目录，以便您可以将提交历史记录存储在 OSTree 仓库中。

   $ tar -xf UUID.tar -C /var/tmp

4. 使用 tar -xf 命令检查生成的 OSTree 存储库提交。它将 tar 文件提取到磁盘，以便您可以检查生成的 OSTree 存储库：

   $ ostree --repo=/var/tmp/repo log rhel/9/x86_64/edge
   commit d523ef801e8b1df69ddbf73ce810521b5c44e9127a379a4e3bba5889829546fa
   Parent:  f47842de7e6859cee07d743d3c67949420874727883fa9dbbaeb5824ad949d91
   ContentChecksum:  f0f6703696331b661fa22d97358db48ba5f8b62711d9db83a00a79b3ae0dfe16
   Date:  2023-06-04 20:22:28 /+0000
   Version: 9

   在输出示例中，存储库中有一个引用父提交的 OSTree 提交。父提交与之前所做的原始 OSTree 提交中的校验和相同。

5. 使用 ostree pull-local 命令合并两个提交：

   $ sudo ostree --repo=/var/srv/httpd/repo pull-local /var/tmp/repo
   20 metadata, 22 content objects imported; 0 bytes content written

   此命令将磁盘位置（如 /var/tmp ）的任何新元数据和内容复制到 /var/srv/httpd 中的目标 OSTree 存储库。

验证

1. 检查目标 OSTree 存储库：

   $ ostree --repo=/var/srv/httpd/repo log rhel/9/x86_64/edge
   commit d523ef801e8b1df69ddbf73ce810521b5c44e9127a379a4e3bba5889829546fa
   Parent:  f47842de7e6859cee07d743d3c67949420874727883fa9dbbaeb5824ad949d91
   ContentChecksum:  f0f6703696331b661fa22d97358db48ba5f8b62711d9db83a00a79b3ae0dfe16
   Date:  2023-06-04 20:22:28 /+0000
   Version: 9
   (no subject)
   
   commit f47842de7e6859cee07d743d3c67949420874727883fa9dbbaeb5824ad949d91
   ContentChecksum:  9054de3fe5f1210e3e52b38955bea0510915f89971e3b1ba121e15559d5f3a63
   Date:  2023-06-04 20:01:08 /+0000
   Version: 9
   (no subject)

   您可以看到目标 OSTree 存储库现在在存储库中按逻辑顺序包含两个提交。验证成功后，您可以更新 RHEL for Edge 系统。

流程

1. 在 RHEL 镜像构建器仪表盘上，单击 Create Image。

2. 在 Create Image 窗口中，执行以下步骤：

   1. 在 Image 输出页面中：

      1. 从 Select a blueprint 下拉列表中，选择您编辑的蓝图。
      2. 从 Image output type 下拉列表中，选择 RHEL for Edge Commit (.tar)。点 Next。

   2. 在 OSTree settings 页面中，输入：

      1. 在 Repository URL 字段中，输入要嵌入到镜像中的提交的 OSTree 存储库的 URL。例如： http://10.0.2.2:8080/repo/。请参阅 设置 web 服务器以安装 RHEL for Edge 镜像。
      2. 在 Parent commit 字段中，指定之前生成的父提交 ID。请参阅提取 RHEL for Edge 镜像提交
      3. 在 Ref 字段中，您可以为提交指定名称或将其留空。默认情况下，web 控制台将 Ref 指定为 rhel/9/arch_name/edge。点 Next。

   3. 在 Review 页面中，检查自定义，并点 Create image。RHEL 镜像构建器开始为更新的蓝图创建一个 RHEL for Edge 镜像。完成镜像创建过程需要几分钟时间。

      要查看 RHEL for Edge 镜像创建进度，点 breadcrumbs 中的蓝图名称，然后单击 Images 选项卡。

      生成的镜像包含您添加的最新软件包（若有），并且具有原始 提交 ID 作为父项。

3. 下载生成的 RHEL for Edge Commit (.tar)镜像。

   1. 在 Images 选项卡中，点 Download 将 RHEL for Edge Commit (.tar)镜像保存到您的系统上。

4. 提取 OSTree 提交(.tar)文件。

   # tar -xf UUID-commit.tar -C UPGRADE_FOLDER

5. 升级 OSTree 存储库：

   # ostree --repo=/usr/share/nginx/html/repo pull-local UPGRADE_FOLDER
   # ostree --repo=/usr/share/nginx/html/repo summary -u

6. 在置备的 RHEL 系统上，从原始边缘镜像验证当前状态。

   $ rpm-ostree status

   如果没有新的提交 ID，请运行以下命令验证是否有可用的升级：

   $ rpm-ostree upgrade --check

   命令输出提供当前活动的 OSTree 提交 ID。

7. 更新 OSTree，使新 OSTree 提交 ID 可用。

   $ rpm-ostree upgrade

   ostree 验证存储库是否有更新。如果是，它将获取您重新引导系统的更新和请求，以便您可以激活此新提交更新的部署。

8. 再次检查当前状态：

   $ rpm-ostree status

   现在，您可以看到有 2 个提交可用：

   • 活跃的父级提交。
   • 一个未激活且包含 1 个添加的差异的新提交。

9. 要激活新部署并使新提交处于活动状态，请重启您的系统。

   # systemctl reboot

   Anaconda 安装程序将重新引导至新部署。在登录屏幕上，您可以看到可供您引导的新部署。

10. 如果要引导到最新的部署(提交)，rpm-ostree upgrade 命令会自动排序引导条目，因此新部署使列表中的第一个。（可选）您可以使用键盘中的箭头键选择 GRUB 菜单条目并按 Enter。
11. 提供您的登录用户帐户凭证。

12. 验证 OSTree 状态：

    $ rpm-ostree status

    命令输出提供活动的提交 ID。

13. 要查看更改的软件包（如果有），请在父提交和新提交之间运行差异：

    $ rpm-ostree db diff parent_commit new_commit

    更新显示您已安装的软件包可用并可供使用。

流程

1. 使用以下参数创建 RHEL for Edge Commit(.tar)镜像：

   # composer-cli compose start-ostree --ref ostree_ref --url URL-OSTree-repository -blueprint_name_ image-type

   其中

   • ref 是您在为 Edge Container 提交创建 RHEL 时提供的引用。例如： rhel/9/x86_64/edge。
   • URL-OSTree-repository 是要嵌入到镜像中的提交的 OSTree 存储库的 URL。例如： http://10.0.2.2:8080/repo/。请参阅 设置 web 服务器以安装 RHEL for Edge 镜像。

   • image-type 为 edge-commit。

     RHEL 镜像构建器为更新的蓝图创建一个 RHEL for Edge 镜像。

2. 检查 RHEL 中的 Edge 镜像创建进度：

   # composer-cli compose status

   注意

   镜像创建过程可能需要长达十到 30 分钟才能完成。

   生成的镜像包含您添加的最新软件包（若有），并且具有原始 提交 ID 作为父项。

3. 下载生成的 RHEL for Edge 镜像。如需更多信息，请参阅 使用 RHEL 镜像构建器命令行界面下载 RHEL for Edge 镜像。

4. 提取 OSTree 提交。

   # tar -xf UUID-commit.tar -C upgrade_folder

5. 使用 httpd 为 OSTree 提交提供服务。请参阅 设置 web 服务器以安装 RHEL for Edge 镜像。

6. 升级 OSTree 存储库：

   # ostree --repo=/var/www/html/repo pull-local /tmp/ostree-commit/repo
   # ostree --repo=/var/www/html/repo summary -u

7. 在从原始边缘镜像置备的 RHEL 系统中，验证当前状态：

   $ rpm-ostree status

   如果没有新的提交 ID，请运行以下命令验证是否有可用的升级：

   $ rpm-ostree upgrade --check

   命令输出提供当前活动的 OSTree 提交 ID。

8. 更新 OSTree 以使新的 OSTree 提交 ID 可用：

   $ rpm-ostree upgrade

   ostree 验证存储库是否有更新。如果是，它将获取您重新引导系统的更新和请求，以便您可以激活此新提交更新的部署。

9. 再次检查当前状态：

   $ rpm-ostree status

   现在，您应看到有 2 个可用的提交：

   • 活跃的父级提交
   • 一个未激活且包含 1 个添加的差异的新提交。

10. 要激活新部署并使新提交处于活动状态，请重启您的系统。

    # systemctl reboot

    Anaconda 安装程序将重新引导至新部署。在登录屏幕上，您可以看到可供您引导的新部署。

11. 如果要引导进入最新的部署，rpm-ostree upgrade 命令会自动订购引导条目，以便新部署在列表中第一个。（可选）您可以使用键盘中的箭头键选择 GRUB 菜单条目并按 Enter。
12. 使用您的帐户凭据登录。

13. 验证 OSTree 状态：

    $ rpm-ostree status

    命令输出提供活动的提交 ID。

14. 要查看更改的软件包（如果有），请在父提交和新提交之间运行差异：

    $ rpm-ostree db diff parent_commit new_commit

    更新显示您已安装的软件包可用并可供使用。

流程

1. 在系统主机上，在 RHEL 镜像构建器仪表盘上，单击 Create Image。

2. 在 Create Image 窗口中，执行以下步骤：

   1. 在 Image output 页面中：

      1. 从 Select a blueprint 下拉列表中，选择您编辑的蓝图。
      2. 从 Image output type 下拉列表中，选择 RHEL for Edge Container (.tar)。
      3. 点 Next。

   2. 在 OSTree settings 页面中，输入：

      1. 在 Repository URL 字段中，输入要嵌入到镜像中的提交的 OSTree 存储库的 URL。例如： http://10.0.2.2:8080/repo/。请参阅 设置 web 服务器以安装 RHEL for Edge 镜像。
      2. 在 Parent commit 字段中，指定之前生成的父提交 ID。请参阅提取 RHEL for Edge 镜像提交
      3. 在 Ref 字段中，您可以为提交指定名称或将其留空。默认情况下，web 控制台将 Ref 指定为 rhel/9/arch_name/edge。
      4. 点 Next。

   3. 在 Review 页面中，检查自定义并点 Create。

      RHEL 镜像构建器为更新的蓝图创建一个 RHEL for Edge 镜像。

   4. 点 Images 选项卡来查看 RHEL for Edge 镜像创建的进度。

      注意

      完成镜像创建过程需要几分钟时间。

      生成的镜像包含您添加的最新软件包（若有），并且具有原始 提交 ID 作为父项。

3. 在主机上下载生成的 RHEL for Edge 镜像：

   1. 在 Images 选项卡中，点 Download 将 RHEL for Edge Container (.tar)镜像保存到主机系统上。

4. 在从原始边缘镜像置备的 RHEL 系统上，执行以下步骤：

   1. 将 RHEL for Edge 容器镜像加载到 Podman 中，这一次提供子提交 ID。

      $ cat ./child-commit_ID-container.tar | sudo podman load

   2. 运行 Podman。

      #  sudo podman run -p 8080:8080 localhost/edge-test

   3. 升级 OSTree 存储库：

      # ostree --repo=/var/www/html/repo pull-local /tmp/ostree-commit/repo
      # ostree --repo=/var/www/html/repo summary -u

   4. 在置备的 RHEL 系统上，从原始边缘镜像验证当前状态。

      $ rpm-ostree status

      如果没有新的提交 ID，请运行以下命令验证是否有可用的升级：

      $ rpm-ostree upgrade --check

      如果有可用的更新，命令输出提供关于 OSTree 存储库中可用更新的信息，如当前活动的 OSTree 提交 ID。否则，它会提示一条信息通知没有可用的更新。

   5. 更新 OSTree，使新 OSTree 提交 ID 可用。

      $ rpm-ostree upgrade

      ostree 验证存储库是否有更新。如果是，它将获取您重新引导系统的更新和请求，以便您可以激活此新提交更新的部署。

   6. 检查当前系统状态：

      $ rpm-ostree status

      现在，您可以看到有 2 个提交可用：

      • 活跃的父级提交。
      • 一个未激活且包含 1 个添加的差异的新提交。

   7. 要激活新部署并使新提交处于活动状态，请重启您的系统。

      # systemctl reboot

      Anaconda 安装程序将重新引导至新部署。在登录屏幕上，您可以看到可供您引导的新部署。

   8. 要引导到最新的提交，请运行以下命令来自动排序引导条目，以便新部署是列表中的第一个：

      $ rpm-ostree upgrade

      （可选）您可以使用键盘中的箭头键选择 GRUB 菜单条目并按 Enter。

5. 提供您的登录用户帐户凭证。

6. 验证 OSTree 状态：

   $ rpm-ostree status

   命令输出提供活动的提交 ID。

7. 要查看更改的软件包（如果有），请在父提交和新提交之间运行差异：

   $ rpm-ostree db diff parent_commit new_commit

   更新显示您已安装的软件包可用并可供使用。