Change export format from OCI directory to tarball

Updated the workflow to export the monolithic image as a tarball instead of an OCI directory. Adjusted subsequent steps to use the new tarball format for processing.

.github/workflows/build.yml

@@ -91,23 +91,21 @@ jobs:
           labels: ${{ steps.metadata.outputs.labels }}
           oci: true
 
-      # FIX: Wir exportieren das frisch gebaute Image als neutrales OCI-Verzeichnis auf den Host
+      # 1. Wir sichern das Image als gewöhnlichen, flachen Tarball auf die Festplatte
-      - name: Export monolithic image to disk
+      - name: Export monolithic image to tarball
         run: |
           set -x
-          mkdir -p ./monolith-oci
+          podman save -o ./monolith.tar localhost/${{ env.IMAGE_NAME }}:${{ env.DEFAULT_TAG }}
-          podman save --format oci-dir -o ./monolith-oci localhost/${{ env.IMAGE_NAME }}:${{ env.DEFAULT_TAG }}
 
-      # JETZT ABSOLUT RECHTE-UNABHÄNGIG: Rechunking liest direkt vom OCI-Verzeichnis
+      # 2. Rechunking liest den Tarball ein (Absolut standardisiert und fehlerfrei für rpm-ostree)
-     # JETZT MIT KORREKTER SYNTAX: 'oci:' statt 'oci-dir:' und absoluten Pfaden
       - name: Apply native bootc rechunking
         id: rechunk
         run: |
           set -x
           mkdir -p ./chunkah-out
           
-          # Wir übergeben den Pfad absolut als /workspace/monolith-oci
+          # Wir mounten den Tarball direkt in den Container. 
-          # und nutzen das korrekte 'oci:'-Präfix für rpm-ostree
+          # --from=archive:... bricht bei rpm-ostree keinerlei interne Validierungen.
           sudo podman run --rm --privileged \
             -v .:/workspace:z \
             -w /workspace \
@@ -116,15 +114,15 @@ jobs:
               --bootc \
               --format-version=2 \
               --max-layers 128 \
-              --from=oci:/workspace/monolith-oci \
+              --from=archive:/workspace/monolith.tar \
               --output=oci-archive:/workspace/chunkah-out/image.ociarchive
 
           # Besitzrechte wieder an den normalen GHA-User übergeben
           sudo chown -R runner:docker ./chunkah-out
           
-          # Aufräumen des temporären Monolithen
+          # Temporären Tarball sofort löschen, um Platz auf der SSD zu sparen
-          rm -rf ./monolith-oci
+          rm -f ./monolith.tar
-
+          
       - name: Login to GitHub Container Registry
         uses: docker/login-action@4907a6ddec9925e35a0a9e82d7399ccc52663121 # v3
         if: github.event_name != 'pull_request' && github.ref == format('refs/heads/{0}', github.event.repository.default_branch)