name: Buildah Rootless Test
on: [push]

jobs:
  test-build:
    runs-on: ubuntu-latest
    
    steps:
      - name: Image mit Buildah über Stdin bauen
        run: |
          # Wir übergeben das Containerfile direkt als Here-Doc (<<-EOF) an den Container
          docker run -i --rm \
            --security-opt seccomp=unconfined \
            --security-opt label=disable \
            quay.io/buildah/stable:latest \
            buildah --storage-driver=vfs --isolation=chroot bud \
              -t lokales-test-image:latest \
              -f - . <<-EOF
          FROM alpine:latest
          RUN echo 'Hello from rootless Buildah via Stdin!' > /hello.txt
          CMD cat /hello.txt
          EOF