Buildah是用于通过较低级别的coreutils接口构建OCI兼容镜像的工具。与Podman相似，Buildah不依赖于Docker或CRI-O之类的守护程序，并且不需要root特权。Buildah提供了一个命令行工具，该工具可复制在Dockerfile中找到的所有命令。这样就可以从脚本语言（例如Bash）发出Buildah命令。

本教程向您展示如何：

• 使用Buildah从现有镜像开始将Web应用程序打包为容器，然后使用Podman和Docker运行您的应用程序
• 使用Buildah从头开始将Web应用程序打包为容器

先决条件

在本教程中，我们假设你对Docker或Podman有基本的了解。

• Buildah。使用以下buildah --version命令来验证是否已安装Buildah：

buildah --version

以下示例输出显示您的计算机上已安装Buildah：

buildah version 1.11.6 (image-spec 1.0.1-dev, runtime-spec 1.0.1-dev)

如果未安装Buildah，请按照Buildah安装页面上的说明进行操作。

• Podman。输入以下命令以检查系统上是否安装了Podman：

podman version

以下示例输出显示您的计算机上已安装Podman：

Version:            1.6.4
RemoteAPI Version:  1
Go Version:         go1.12.12
OS/Arch:            linux/amd64

有关如何安装Podman的详细信息，请参阅Podman安装说明页面。

• Docker。使用以下命令查看您的系统上是否安装了Docker：

docker --version

以下示例输出显示您的计算机上已安装Docker：

Docker version 18.06.3-ce, build d7080c1

从现有镜像开始将基于Web的应用程序打包为容器

在本部分中，您将使用Buildah从Alpine Linux镜像开始将基于Web的应用程序打包为容器。然后，您将使用Podman和Docker运行容器镜像。

Alpine Linux的大小仅为5 MB，并且缺少运行ExpressJS所需的几个先决条件。因此，您将用于apk安装这些先决条件。

1. 输入以下命令以基于该alpine镜像创建新的容器镜像，并将新镜像的名称存储在名为的环境变量中container：

container=$(buildah from alpine)
Getting image source signatures
Copying blob c9b1b535fdd9 skipped: already exists
Copying config e7d92cdc71 done
Writing manifest to image destination
Storing signatures

请注意，默认情况下，Buildah通过在名称后追加-working-container来构造容器的名称：

echo $container
alpine-working-container

您可以通过--name使用工作容器名称指定标志来覆盖默认行为。以下示例创建一个名为的容器镜像example-container：

example_container=$(buildah from --name "example-container" alpine)
echo $example_container
example-container

1. 您刚刚拉出的Alpine Linux镜像的大小仅为5 MB，并且缺少Bash等基本实用程序。运行以下命令来验证新的容器镜像：

buildah run $container bash

以下输出显示容器镜像已创建，但bash尚未安装：

ERRO[0000] container_linux.go:346: starting container process caused "exec: \"bash\": executable file not found in $PATH"
container_linux.go:346: starting container process caused "exec: \"bash\": executable file not found in $PATH"
error running container: error creating container for [bash]: : exit status 1
ERRO exit status 1

1. 要安装Bash，请输入buildah run命令并指定：

• 容器名称（$container）
• 两个空格。之后的命令--直接传递到容器。
• 您要在容器内执行的命令（apk add bash）

buildah run $container -- apk add bash
fetch http://dl-cdn.alpinelinux.org/alpine/v3.11/main/x86_64/APKINDEX.tar.gz
fetch http://dl-cdn.alpinelinux.org/alpine/v3.11/community/x86_64/APKINDEX.tar.gz
(1/5) Installing ncurses-terminfo-base (6.1_p20191130-r0)
(2/5) Installing ncurses-terminfo (6.1_p20191130-r0)
(3/5) Installing ncurses-libs (6.1_p20191130-r0)
(4/5) Installing readline (8.0.1-r0)
(5/5) Installing bash (5.0.11-r1)
Executing bash-5.0.11-r1.post-install
Executing busybox-1.31.1-r9.trigger
OK: 15 MiB in 19 packages

1. 与您的安装类似bash，请运行以下buildah run命令来安装node和npm：

buildah run $container -- apk add --update nodejs nodejs-npm
fetch http://dl-cdn.alpinelinux.org/alpine/v3.11/main/x86_64/APKINDEX.tar.gz
fetch http://dl-cdn.alpinelinux.org/alpine/v3.11/community/x86_64/APKINDEX.tar.gz
(1/8) Installing ca-certificates (20191127-r1)
(2/8) Installing c-ares (1.15.0-r0)
(3/8) Installing libgcc (9.2.0-r3)
(4/8) Installing nghttp2-libs (1.40.0-r0)
(5/8) Installing libstdc++ (9.2.0-r3)
(6/8) Installing libuv (1.34.0-r0)
(7/8) Installing nodejs (12.15.0-r1)
(8/8) Installing npm (12.15.0-r1)
Executing busybox-1.31.1-r9.trigger
Executing ca-certificates-20191127-r1.trigger
OK: 73 MiB in 27 packages

1. 您可以使用该buildah config命令来设置镜像配置值。以下命令将工作目录设置为/usr/src/app/：

buildah config --workingdir /usr/src/app/ $container

1. 要初始化新的JavaScript项目，请npm init -y在容器中运行以下命令：

buildah run $container -- npm init -y
Wrote to /package.json:

{
  "name": "",
  "version": "1.0.0",
  "description": "",
  "main": "index.js",
  "directories": {
    "lib": "lib"
  },
  "dependencies": {},
  "devDependencies": {},
  "scripts": {
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "keywords": [],
  "author": "",
  "license": "ISC"
}

1. 发出以下命令来安装Express.JS：

buildah run $container -- npm install express --save
npm WARN @1.0.0 No description
npm WARN @1.0.0 No repository field.

+ express@4.17.1
added 1 package from 8 contributors and audited 126 packages in 1.553s
found 0 vulnerabilities

1. 创建一个名为的文件HelloWorld.js并使用以下JavaScript源代码进行复制：

const express = require('express')
const app = express()
const port = 3000

app.get('/', (req, res) => res.send('Hello World!'))

app.listen(port, () => console.log(`Example app listening on port ${port}!`))

1. 要将HelloWorld.js文件复制到容器的工作目录，请输入以下buildah copy命令：

• 容器名称（$container）
• 您要复制的文件名（HelloWorld.js）

buildah copy $container HelloWorld.js
c26df5d060c589bda460c34d40c3e8f47f1e401cdf41b379247d23eca24b1c1d

您可以通过传递目标目录的名称作为参数来将文件复制到其他容器。以下示例命令将复制HelloWorld.js到/temp目录：

buildah copy $container HelloWorld.js /temp

1. 要设置容器的入口点，请输入buildah config带有--entrypoint参数的命令：

buildah config --entrypoint "node HelloWorld.js" $container

1. 至此，您已经准备好使用buildah commit命令编写新镜像。它带有两个参数：

• 容器的名称（$container）
• 新容器的名称（buildah-hello-world）

buildah commit $container buildah-hello-world
Getting image source signatures
Copying blob 5216338b40a7 skipped: already exists
Copying blob 821cca548ffe done
Copying config 0d9f23545e done
Writing manifest to image destination
Storing signatures
0d9f23545ed69ace9be47ed081c98b4ae182801b7fe5b7ef00a49168d65cf4e5

如果提供的镜像名称不是以镜像仓库名称开头，则Buildah默认添加localhost到镜像名称。

1. 以下命令列出了您的Buildah镜像：

buildah images
REPOSITORY                              TAG         IMAGE ID       CREATED          SIZE
localhost/buildah-hello-world           latest      0d9f23545ed6   56 seconds ago   71.3 MB

使用Podman运行Buildah镜像

1. 要使用Podman运行镜像，首先必须确保镜像在Podman中可见：

podman images

以下示例输出显示了在先前步骤中创建的容器镜像：

REPOSITORY                              TAG         IMAGE ID       CREATED              SIZE
localhost/buildah-hello-world           latest      0d9f23545ed6   About a minute ago   71.3 MB

1. buildah-hello-world通过输入podman run带有以下参数的命令来运行镜像：

• dt 指定该容器应在后台运行，并且Podman应该为其分配一个伪TTY。
• -p主机（3000）上的端口将转发到容器端口（3000），以分隔:。
• 镜像的名称（buildah-hello-world）

podman run -dt -p 3000:3000 buildah-hello-world
332d060fc0009a8088349aba672be3601b76553e5df7643d4788c917528cbd8e

1. 使用podman ps命令查看正在运行的容器的列表：

podman ps
CONTAINER ID  IMAGE                                 COMMAND  CREATED         STATUS             PORTS                   NAMES
332d060fc000  localhost/buildah-hello-world:latest  /bin/sh  23 seconds ago  Up 21 seconds ago  0.0.0.0:3000->3000/tcp  cool_ritchie

1. 要查看正在运行的应用程序，请将浏览器指向 http://localhost:3000 。该应用程序的外观应如以下屏幕截图所示：

现在已经验证了应用程序的功能，您可以停止正在运行的容器：

podman kill 332d060fc000
332d060fc000

使用Docker运行Buildah镜像

您在上一节中构建的容器镜像与Docker兼容。在本节中，我们将引导您完成buildah-hello-world使用Docker运行镜像所需的步骤。

1. 首先，您必须将镜像推送到Docker。输入buildah push指定的命令：

• 容器名称
• 使用以下格式 <TRANSPORT>:<DETAILS>。

以下示例命令使用docker-daemon传输将buildah-hello-world镜像推送到Docker：

buildah push buildah-hello-world docker-daemon:buildah-hello-world:latest
Getting image source signatures
Copying blob 5216338b40a7 done
Copying blob 821cca548ffe done
Copying config 0d9f23545e done
Writing manifest to image destination
Storing signatures

1. 列出存储在本地计算机上的Docker镜像：

docker images
REPOSITORY            TAG                 IMAGE ID            CREATED             SIZE
buildah-hello-world   latest              0d9f23545ed6        16 minutes ago      64.5MB

1. buildah-hello-world使用Docker运行容器镜像：

docker run -dt -p 3000:3000 buildah-hello-world
b0f29ff964cd84bf204b3f30f615581c4bb67c4a880aa871ce9c89db48e68720

1. 几秒钟后，输入docker ps镜像以显示正在运行的容器的列表：

docker ps
CONTAINER ID        IMAGE                 COMMAND                  CREATED             STATUS              PORTS                    NAMES
b0f29ff964cd        buildah-hello-world   "/bin/sh -c 'node He…"   16 seconds ago      Up 13 seconds       0.0.0.0:3000->3000/tcp   goofy_chandrasekhar

1. 要查看正在运行的应用程序，请将浏览器指向 http://localhost:3000 。该应用程序的外观应如以下屏幕截图所示：

1. 使用以下命令停止正在运行的容器：

docker kill b0f29ff964cd
b0f29ff964cd