Buildah

• 第20章 Buildah でコンテナーイメージの構築 | コンテナーの構築、実行、および管理 | Red Hat Enterprise Linux | 9 | Red Hat Documentation
• DockerユーザーのためのPodmanとBuildahの紹介 - 赤帽エンジニアブログ

ビルド

buildah build -t my-registry.example.org:5000/repo/app:latest .

Containerfile指定

buildah build -f path/to/Containerfile -t my-registry.example.org:5000/repo/app:latest .

アーキテクチャ指定

amd64のマシン上でも--arch arm64を付与すれば、arm64版イメージビルドできる。

### for arm64
buildah build -f Dockerfile --arch arm64 -t sample-image:arm64

### for amd64
buildah build -f Dockerfile --arch amd64 -t sample-image:amd64

マルチアーキテクチャイメージ

上記でビルドした2つのアーキテクチャ用イメージのマニフェストを作成し、それにaddする。
pushする場合はmanifestを付け忘れないこと。

## create manifest
buildah manifest create sample-image:multi

## add image
buildah manifest add sample-image:multi localhost/sample-image:amd64
buildah manifest add sample-image:multi localhost/sample-image:arm64

## push image
buildah manifest push --all localhost/sample-image:multi docker.io/username/sample-image:multi
buildah manifest push --all localhost/sample-image:multi docker://registry.example.org/zaki/images/sample-image:multi

push

docker pushなどと同じ構文

buildah push my-registry.example.org:5000/repo/image:latest

src dst形式でも実行できるため、ビルド時にFQDNを付けていなくても直接pushできる。

buildah push localhost/image:latest my-registry.example.org:5000/repo/image:latest

working container

リスト

buildah containers

削除

buildah rm containerID1 containerID2 containerID3 ...

dind

DockerコンテナとしてデプロイしたBuildahコンテナ内でビルドするには、--privilegedオプション付与して起動する。

docker run --name buildah -d --rm --privileged quay.io/buildah/stable:latest ...

無い場合はエラーになる。

sh-5.3# buildah build -t test .
Error during unshare(CLONE_NEWUSER): Operation not permitted
ERRO[0000] parsing PID "": strconv.Atoi: parsing "": invalid syntax 
ERRO[0000] (Unable to determine exit status)