第 7 章 在构建 bootc 镜像时启用 FIPS 模式

流程

1. 创建一个 01-fips.toml 来配置 FIPS 启用，例如：

   # Enable FIPS
   kargs = ["fips=1"]

2. 使用以下说明创建 Containerfile，以启用 fips=1 内核参数：

   FROM registry.redhat.io/rhel9/rhel-bootc:latest
   # Enable fips=1 kernel argument: https://containers.github.io/bootc/building/kernel-arguments.html
   COPY 01-fips.toml /usr/lib/bootc/kargs.d/
   # Enable the FIPS crypto policy
   # crypto-policies-scripts is not installed by default in RHEL-10
   RUN dnf install -y crypto-policies-scripts && update-crypto-policies --no-reload --set FIPS

3. 使用当前目录中的 Containerfile 创建 bootc & lt;image> 兼容基本磁盘镜像：

   $ podman build -t quay.io/<namespace>/<image>:<tag> .