Buildah 容器构建工具入门教程-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00801/article/details/148441735

Buildah 容器构建工具入门教程

buildah A tool that facilitates building OCI images. 项目地址: https://gitcode.com/gh_mirrors/bu/buildah

什么是 Buildah？

Buildah 是一款专注于构建 OCI（Open Container Initiative）标准容器镜像的命令行工具。与 Docker 不同，Buildah 采用无守护进程架构，提供了更精细化的镜像构建控制能力。它能够构建基于现有镜像的容器，也能从零开始（scratch）创建最小化镜像，同时还支持使用 Dockerfile 进行构建。

Buildah 核心优势

精细化控制：允许用户精确控制镜像每一层的内容
无守护进程：不需要长期运行的后台服务
最小化镜像：可以从空镜像开始构建，避免包含不必要的依赖
OCI 兼容：生成的镜像符合开放容器标准，可在不同运行时环境间移植

环境准备与安装

Buildah 主要支持 Linux 平台，安装过程简单直接。以 Fedora/RHEL 系系统为例：

sudo dnf -y install buildah

安装完成后，可通过以下命令验证安装：

buildah version

基础操作演示

从现有镜像创建容器

container=$(buildah from fedora)

此命令会基于 Fedora 镜像创建一个可写容器层，并将容器 ID 存储在变量中。

容器内执行命令

buildah run $container bash

这会在容器内启动 bash shell，可用于调试或安装软件。

安装软件包

buildah run $container -- dnf -y install java

注意 -- 分隔符，表示后续参数传递给容器内的命令而非 Buildah。

从零构建镜像

Buildah 的强大之处在于可以从空镜像开始构建：

newcontainer=$(buildah from scratch)
scratchmnt=$(buildah mount $newcontainer)

这会创建一个完全空的容器，然后将其挂载到主机文件系统中，允许我们直接操作容器文件系统。

填充基础系统

dnf install --installroot $scratchmnt --releasever 40 bash coreutils --setopt install_weak_deps=false -y

此命令在容器内安装最小化的 bash 和 coreutils，而不包含包管理器等额外组件。

添加自定义脚本

创建并复制一个简单脚本到容器中：

echo '#!/bin/bash
for i in `seq 0 9`; do
  echo "Hello from container [$i]"
done' > hello.sh

chmod +x hello.sh
buildah copy $newcontainer ./hello.sh /usr/bin/

配置容器元数据

buildah config --cmd /usr/bin/hello.sh $newcontainer
buildah config --author "Your Name <email@example.com>" $newcontainer

提交为镜像

buildah commit $newcontainer my-custom-image

Dockerfile 支持

Buildah 完全兼容 Dockerfile 语法：

FROM fedora:latest
RUN dnf -y install httpd && dnf clean all
EXPOSE 80
CMD ["/usr/sbin/httpd", "-DFOREGROUND"]

构建命令：

buildah build -t my-httpd -f Dockerfile .

镜像共享与移植

Buildah 构建的镜像可以轻松与其他容器运行时共享：

# 导出到 Docker
buildah push my-custom-image docker-daemon:my-custom-image:latest

# 导出为 tar 归档
buildah push my-custom-image oci-archive:/path/to/image.tar