如何使用 Buildah 構建容器鏡像

Project Atomic 通過他們在 Open Container Initiative（OCI）上的努力創造了一個名為 Buildah 的偉大工具。Buildah 能幫助創建、構建和更新，它支持 Docker 容器鏡像以及 OCI 兼容鏡像。

Buildah 處理構建容器鏡像時無需安裝完整的容器運行時或守護進程。這對建立容器的持續集成和持續交付管道尤其有用。

Buildah 使容器的文件系統可以直接供構建主機使用。這意味著構建工具在主機上可用就行，而不需要在容器鏡像中可用，從而使構建更快速，鏡像更小，更安全。Buildah 有 CentOS、Fedora 和 Debian 的軟體包。

安裝 Buildah

從 Fedora 26 開始 Buildah 可以使用 dnf 進行安裝。

$ sudo dnf install buildah -y

buildah 的當前版本為 0.16，可以通過以下命令顯示。

$ buildah --version

基本命令

構建容器鏡像的第一步是獲取基礎鏡像，這是通過 Dockerfile 中的 FROM 語句完成的。Buildah 以類似的方式處理這個。

$ sudo buildah from fedora

該命令將拉取 Fedora 的基礎鏡像並存儲在主機上。通過執行以下操作可以檢查主機上可用的鏡像。

$ sudo buildah images
IMAGE ID IMAGE NAME CREATED AT SIZE
9110ae7f579f docker.io/library/fedora:latest Mar 7, 2018 20:51 234.7 MB

在拉取基礎鏡像後，有一個該鏡像的運行容器實例，這是一個「工作容器」。

以下命令顯示正在運行的容器。

$ sudo buildah containers
CONTAINER ID BUILDER IMAGE ID IMAGE NAME
CONTAINER NAME
6112db586ab9 * 9110ae7f579f docker.io/library/fedora:latest fedora-working-container

Buildah 還提供了一個非常有用的命令來停止和刪除當前正在運行的所有容器。

$ sudo buildah rm --all

完整的命令列表可以使用 --help 選項。

$ buildah --help

構建一個 Apache Web 伺服器容器鏡像

讓我們看看如何使用 Buildah 在 Fedora 基礎鏡像上安裝 Apache Web 伺服器，然後複製一個可供服務的自定義 index.html。

首先讓我們創建自定義的 index.html。

$ echo "Hello Fedora Magazine !!!" > index.html

然後在正在運行的容器中安裝 httpd 包。

$ sudo buildah from fedora
$ sudo buildah run fedora-working-container dnf install httpd -y

讓我們將 index.html 複製到 /var/www/html/。

$ sudo buildah copy fedora-working-container index.html /var/www/html/index.html

然後配置容器入口點以啟動 httpd。

$ sudo buildah config --entrypoint "/usr/sbin/httpd -DFOREGROUND" fedora-working-container

現在為了使「工作容器」可用，commit 命令將容器保存到鏡像。

$ sudo buildah commit fedora-working-container hello-fedora-magazine

hello-fedora-magazine 鏡像現在可用，並且可以推送到倉庫以供使用。

$ sudo buildah images
IMAGE ID IMAGE NAME CREATED
AT SIZE
9110ae7f579f docker.io/library/fedora:latest
Mar 7, 2018 22:51 234.7 MB
49bd5ec5be71 docker.io/library/hello-fedora-magazine:latest
Apr 27, 2018 11:01 427.7 MB

通過運行以下步驟，還可以使用 Buildah 來測試此鏡像。

$ sudo buildah from --name=hello-magazine docker.io/library/hello-fedora-magazine
$ sudo buildah run hello-magazine

訪問 http://localhost 將顯示 「Hello Fedora Magazine !!!」

via: https://fedoramagazine.org/daemon-less-container-management-buildah/

作者：Ashutosh Sudhakar Bhakare 選題：lujun9972 譯者：geekpi 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive