buildah ile İmaj Oluşturma

Bu yazı, Buildah kullanarak imaj oluşturmanın temel hatlarını ve pratik ipuçlarını sade ve uygulanabilir bir dille sunar. Konuya başlamadan önce, Buildah’nin Docker’a göre farklılaştığı noktaları ve hangi durumlarda tercih edildiğini özetlemek faydalı olur: Buildah, özellikle rootless çalışabilirlik ve imaj katmanlarını el ile yönetebilme esnekliği sunar. Bu yüzden güvenlik gereksinimleri ve kendi CI/CD akışınıza uyarlama konularında ince ayar yapmayı kolaylaştırır.

• Rootless çalışma desteği: Kök yetkisi olmadan imajlar oluşturabilir, bu da güvenlik katmanını güçlendirir.
• Katmanlarımanuel yönetim: Her değişiklik için katman oluştuğu için hangi adımın nerede bittiğini net görmek mümkün.
• Dockerfile’siz akışlar: İçeriği doğrudan komut satırından veya scriptlerden imaja uygulamaya imkan verir.

• Genelde Podman ile birlikte çalışır; Podman ile aynı konfigürasyon ve kullanıcı alanında çalışabilir.
• Gerekli paketler: buildah ve temel container registry bağlantıları (oraşkı olmayan bir yerel registry veya uzak registry).

• Bir başlangıç tabanı seçilir: temelde bir temel Linux imajı veya scratch.

• buildah bud ile bir Dockerfile benzeri işlem yerine adım adım komutlar uygulanır:

123456789101112131415161718# temel imajdan başlayalım
buildah from docker.io/library/alpine:3.18
ctr=$(buildah from docker.io/library/alpine:3.18)

[b]çalışma dizinini ayarla[/b]
buildah config --workingdir /app $ctr

[b]paketleri ekle[/b]
buildah run $ctr -- apk add --no-cache curl

[b]bir uygulama kopyala veya ekle[/b]
buildah add $ctr ./app /app

[b]çalışma komutunu belirle[/b]
buildah config --cmd "/bin/sh" $ctr

[b]imajı kaydet veya registry’ye push et[/b]
buildah commit $ctr myregistry.local/myapp:latest

• Her değişiklikte yeni bir katman oluşturarak imajı parçalı tutmak, güncellemelerde boyutu azaltır.
• Ara katmanlar için cache kullanımı: buildah komutları eski katmanı yeniden kullanır; bu da build sürelerini düşürür.
• Minimal temel imajlar tercih edin; gereksiz dosyaları temizlemek için buildah rm ve cleanup adımlarını kullanın.

• Rootless çalışma sırasında, kullanıcı namespace’lerini doğru yapılandırın.
• Imutabiliteyi korumak adına imaj imzalama ve güvenli kayıt kullanımı planlayın.
• CI/CD entegrasyonlarında buildah ile adımları adım adım ayrı iş olarak koşturabilir, imajları güvenli bir depoya push edebilirsiniz.

• Ağ erişimi veya registry erişimi sorunları: daemon ve kullanıcı izinleriyle ilgili kontroller.
• Paket kurulum hataları: Alpine gibi küçük taban imajlarında eksik repository anahtarları veya mirror değişiklikleri.

Buildah ile imaj oluşturma, kontrollü ve güvenli bir akış sunar; özellikle rootless çalışma ve katman yönetimi konularında Docker çözümlerine göre belirgin avantajlar sağlar. Kullandığınız tabana göre komutlarda küçük farklar olabilir; bu yüzden kendi ortamınıza uyarlama yapmak önemlidir.