humocs-man/fluffy-pancake
1
0
Fork 0
Code Issues 1 Pull Requests 1 Actions Packages Projects Releases Wiki Activity

Refactor build process to use podman with host privileges

Browse Source 
Updated the build process to use podman with host privileges for building the OCI archive, replacing the previous rpm-ostree installation method.
This commit is contained in:
humocs-man
2026-05-17 18:44:42 +02:00
committed by GitHub
parent b58dd26948
commit af9200cce6
1 changed files with 16 additions and 13 deletions
Download Patch File Download Diff File Expand all files Collapse all files
.github/workflows/build.yml
+11 -8
View File
@@ -91,26 +91,29 @@ jobs:
labels: ${{ steps.metadata.outputs.labels }} labels: ${{ steps.metadata.outputs.labels }}
oci: true oci: true
# JETZT DIREKT AUF DEM RUNNER: rpm-ostree installieren und mit echten root-rechten rechunked Archiv bauen # JETZT MIT HOST-PRIVILEGIEN: Nutzt echtes sudo für podman, um die unshare-Hürde zu nehmen
- name: Apply native bootc rechunking - name: Apply native bootc rechunking
id: rechunk id: rechunk
run: | run: |
set -x set -x
mkdir -p ./chunkah-out mkdir -p ./chunkah-out
# Installiere rpm-ostree direkt auf dem Ubuntu-Host des Runners # Wir führen das offizielle fedora-bootc-Image als privilegierter Root-User auf dem Host aus.
sudo apt-get update && sudo apt-get install -y rpm-ostree # Wir mounten den Storage des rootless-Users (GHA-Runner) direkt hinein.
sudo podman run --rm --privileged \
# Ausführen als echtes root, damit unshare und Mounts problemlos klappen -v /var/lib/containers:/var/lib/containers:z \
sudo rpm-ostree compose build-chunked-oci \ -v .:/workspace:z \
-w /workspace \
quay.io/fedora/fedora-bootc:44 \
rpm-ostree compose build-chunked-oci \
--bootc \ --bootc \
--format-version=2 \ --format-version=2 \
--max-layers 128 \ --max-layers 128 \
--from=containers-storage:localhost/${{ env.IMAGE_NAME }}:${{ env.DEFAULT_TAG }} \ --from=containers-storage:localhost/${{ env.IMAGE_NAME }}:${{ env.DEFAULT_TAG }} \
--output=oci-archive:./chunkah-out/image.ociarchive --output=oci-archive:./chunkah-out/image.ociarchive
# Rechte korrigieren, damit Skopeo im nächsten Schritt Lesezugriff hat # Da 'sudo podman' die Datei als root schreibt, korrigieren wir die Rechte für Skopeo
sudo chmod 644 ./chunkah-out/image.ociarchive sudo chown -R runner:docker ./chunkah-out
- name: Login to GitHub Container Registry - name: Login to GitHub Container Registry
uses: docker/login-action@4907a6ddec9925e35a0a9e82d7399ccc52663121 # v3 uses: docker/login-action@4907a6ddec9925e35a0a9e82d7399ccc52663121 # v3