企业官网建设流程全解析

NestOS OCI容器化定制：使用Dockerfile轻松定制系统镜像

【免费下载链接】NestOSNestOS is an automatically updated minimal operating system developed based on openEuler项目地址: https://gitcode.com/openeuler/NestOS

前往项目官网免费下载：https://ar.openeuler.org/ar/

NestOS是基于openEuler开发的自动更新最小化操作系统，专为容器云场景设计。本文将介绍如何通过OCI容器化方式，使用Dockerfile轻松定制NestOS系统镜像，满足个性化需求。

为什么选择OCI容器化定制？

NestOS作为不可变基础设施的容器云底座，虽然在运维和安全方面带来诸多便利，但官方版本往往难以满足用户的特定需求。例如：

• 需要集成自维护的关键基础组件
• 根据场景裁剪软件包以减轻系统负担
• 与现有容器化运维技术栈保持一致

传统的NestOS-assembler定制方案较为复杂，需要准备rpm源、修改构建配置，学习成本较高。而OCI容器化定制方案允许用户使用熟悉的Dockerfile语法，轻松构建定制版镜像，大幅降低定制门槛。

定制前的准备工作

开始定制前，您需要：

1. 确保本地环境已安装Docker或其他容器引擎
2. 准备好NestOS基础镜像，可从官方仓库获取
3. 了解基本的Dockerfile语法

三步完成NestOS镜像定制

第一步：选择基础镜像

根据您的发布流和架构选择合适的NestOS容器镜像作为基础，例如：

FROM hub.oepkgs.net/nestos/nestos-test:22.03-LTS-SP2.20230922.0-aarch64

第二步：编写Dockerfile

在Dockerfile中添加自定义构建步骤，如安装软件包或拷贝组件。以下是一个简单示例：

FROM hub.oepkgs.net/nestos/nestos-test:22.03-LTS-SP2.20230922.0-aarch64 # 安装strace工具并提交更改 RUN rpm-ostree install strace && rm -rf /var/cache && ostree container commit

注意事项：

• NestOS无yum/dnf包管理器，需使用rpm-ostree install命令安装软件
• 每层有意义的构建命令末尾需添加ostree container commit
• 建议减少RUN层数量，遵循容器镜像构建最佳实践
• 主要适用于软件包或组件更新，不建议通过此方式进行系统配置变更

第三步：构建与部署镜像

执行docker build命令构建镜像：

docker build -t my-nestos-custom:latest .

将构建好的镜像推送到镜像仓库后，在NestOS环境中执行以下命令部署：

sudo rpm-ostree rebase ostree-unverified-registry:hub.oepkgs.net/nestos/nestos-test:demo-strace --bypass-driver

重新引导系统后，定制版本即可生效。

部署过程与效果展示

部署过程

上图展示了使用rpm-ostree rebase命令进行部署的过程，包括拉取镜像、处理层、应用部署等步骤。系统会显示变更的软件包，并提示需要重启才能生效。

完成部署

部署完成并重启后，使用rpm-ostree status命令可以看到当前部署的镜像信息。图中显示strace工具已成功安装，版本为5.14，验证了定制的有效性。

定制后的维护与更新

使用容器镜像方式部署后，有几点维护注意事项：

• 如需长期使用容器镜像维护系统，建议关闭zincati自动更新服务
• rpm-ostree upgrade命令会检查远端镜像更新，如有变更会拉取最新镜像
• 可以通过更新相同tag下的容器镜像来实现系统升级

参考资料

• 官方文档：docs/zh/usr_manual/NestOS-For-Container以OCI方式定制使用手册.md
• ostree官方文档：https://ostreedev.github.io/ostree/
• rpm-ostree容器文档：https://coreos.github.io/rpm-ostree/container/

【免费下载链接】NestOSNestOS is an automatically updated minimal operating system developed based on openEuler项目地址: https://gitcode.com/openeuler/NestOS