4.9. 使用 Image Mode (bootc)镜像部署数据平面节点

流程

1. 登录构建主机。

2. 安装执行构建操作所需的软件包：

   $ sudo dnf install -y podman buildah osbuild-selinux

3. 创建一个新文件，以存储构建环境的环境变量。

4. 在您的文件中添加以下环境变量：

   # Container registry and image names
   export EDPM_BOOTC_REPO="<container_registry_url>"
   export EDPM_BOOTC_TAG="latest"
   export EDPM_BOOTC_IMAGE="${EDPM_BOOTC_REPO}:${EDPM_BOOTC_TAG}"
   export EDPM_QCOW2_IMAGE="${EDPM_BOOTC_REPO}:${EDPM_BOOTC_TAG}-qcow2"
   
   # Build configuration
   export EDPM_BASE_IMAGE="registry.redhat.io/rhel9/rhel-bootc:9.4"
   export EDPM_CONTAINERFILE="Containerfile"
   export RHSM_SCRIPT="<script_name>"
   export FIPS="<fips_setting>"
   export USER_PACKAGES="<additional_package_list>"

   • 将 <container_registry_url > 替换为容器 registry 的 URL。
   • 将 <script_name > 替换为 Red Hat Subscription Management (RHSM)脚本。如果您有 RHEL 订阅和 空.sh，请使用 rhsm.sh。
   • 将 <fips_setting& gt; 替换为 FIPS 模式值。使用 1 启用 FIPS 模式和 0 来禁用 FIPS 模式。
   • 将 <additional_package_list > 替换为要安装的附加软件包列表。如果没有要安装的附加软件包，请为这个值使用一组空的引号("")。
5. 使用您的构建环境变量保存文件。

6. 使用构建环境变量提供该文件：

   $ source ~/<build_variable_file>

   • 将 <build_variable_file > 替换为您创建的文件的名称，以包含您的环境文件。

7. 进入 EDPM 镜像构建器目录：

   $ cd edpm-image-builder

8. 下载必要的 edpm-image-builder 文件：

   $ mkdir -p bootc
   $ pushd bootc
   $ curl -O https://raw.githubusercontent.com/openstack-k8s-operators/edpm-image-builder/ee5219d7df4772586105649e03d1f545c9e4d653/bootc/Containerfile
   $ curl -O https://raw.githubusercontent.com/openstack-k8s-operators/edpm-image-builder/ee5219d7df4772586105649e03d1f545c9e4d653/bootc/rhsm.sh
   $ chmod +x rhsm.sh
   $ mkdir -p ansible-facts
   $ pushd ansible-facts
   $ curl -O https://raw.githubusercontent.com/openstack-k8s-operators/edpm-image-builder/ee5219d7df4772586105649e03d1f545c9e4d653/bootc/ansible-facts/bootc.fact
   $ popd
   $ popd
   $ curl -O https://raw.githubusercontent.com/openstack-k8s-operators/edpm-image-builder/ee5219d7df4772586105649e03d1f545c9e4d653/Containerfile.image
   $ curl -O https://raw.githubusercontent.com/openstack-k8s-operators/edpm-image-builder/ee5219d7df4772586105649e03d1f545c9e4d653/copy_out.sh
   $ chmod +x copy_out.sh

9. 进入 bootc 目录：

   $ cd bootc

10. 创建输出目录：

    $ mkdir -p output/yum.repos.d

11. 执行以下步骤使用 Subscription Manager 修改基于 RHEL 的构建：

    1. 在文本编辑器中打开 rhsm.sh。

    2. 编辑订阅变量：

       RHSM_USER=<rhsm_username>
       RHSM_PASSWORD=<rhsm_password>
       RHSM_POOL=<rhsm_pool_id>

       • 将 <rhsm_username& gt; 替换为您的 Subscription Manager 用户名。
       • 将 <rhsm_password& gt; 替换为您的 Subscription Manager 密码。

       • 如果禁用了 SCA，请将 < rhsm_pool_id > 替换为您的 Subscription Manager Pool ID。

         注意

         根据您的环境，可能需要对 rhsm.sh 进行额外的编辑。例如，这些可以包括运行带有激活码的 Subscription Manager 命令，或使用任何自定义脚本启用所需的存储库。

12. 保存并关闭该文件。

13. 将 RHSM_SCRIPT 环境变量设置为您编辑的脚本文件：

    $ export RHSM_SCRIPT="rhsm.sh"

流程

1. 登录构建主机。

2. 进入 bootc 目录：

   $ cd bootc

3. 登录到 registry.redhat.io ：

   $ sudo podman login registry.redhat.io

4. 构建镜像模式容器镜像：

   $ sudo buildah bud \
       --build-arg EDPM_BASE_IMAGE=${EDPM_BASE_IMAGE} \
       --build-arg RHSM_SCRIPT=${RHSM_SCRIPT} \
       --build-arg FIPS=${FIPS} \
       --build-arg USER_PACKAGES="${USER_PACKAGES}" \
       --volume /etc/pki/ca-trust:/etc/pki/ca-trust:ro,Z \
       --volume $(pwd)/output/yum.repos.d:/etc/yum.repos.d:rw,Z \
       -f ${EDPM_CONTAINERFILE} \
       -t ${EDPM_BOOTC_IMAGE} \
       .

5. 验证容器镜像是否已成功构建：

   $ sudo podman images | grep ${EDPM_BOOTC_REPO}

6. 将容器镜像推送到容器 registry:

   $ sudo podman push ${EDPM_BOOTC_IMAGE}

流程

1. 登录构建主机。

2. 进入 bootc 目录：

   $ cd bootc

3. 将 BUILDER_IMAGE 环境变量设置为使用 RHEL。以下是执行此任务的示例：

   $ export BUILDER_IMAGE="registry.redhat.io/rhel9/bootc-image-builder:latest"

4. 生成 QCOW2 磁盘镜像：

   $ sudo podman run \
       --rm \
       -it \
       --privileged \
       --security-opt label=type:unconfined_t \
       -v ./output:/output \
       -v /var/lib/containers/storage:/var/lib/containers/storage \
       ${BUILDER_IMAGE} \
       --type qcow2 \
       --local \
       ${EDPM_BOOTC_IMAGE}

5. 将 QCOW2 镜像移到构建目录中，并确认镜像校验和值：

   $ pushd output
   $ sudo mv qcow2/disk.qcow2 edpm-bootc.qcow2
   $ sudo sha256sum edpm-bootc.qcow2 > edpm-bootc.qcow2.sha256
   $ popd

6. 准备打包文件：

   $ cp ../copy_out.sh output/
   $ cp ../Containerfile.image output/

7. 将 BASE_IMAGE 环境变量设置为使用 RHEL。以下是执行此任务的示例：

   $ export BASE_IMAGE=registry.redhat.io/rhel9-4-els/rhel:9.4

8. 构建 QCOW2 容器镜像：

   $ pushd output
   $ sudo buildah bud \
       --build-arg IMAGE_NAME=edpm-bootc \
       --build-arg BASE_IMAGE=${BASE_IMAGE} \
       -f ./Containerfile.image \
       -t ${EDPM_QCOW2_IMAGE} \
       .
   $ popd

9. 将 QCOW2 容器镜像推送到容器 registry：

   $ sudo podman push ${EDPM_QCOW2_IMAGE}