Docker构建RedHat UBI8镜像报错找不到e2fsprogs等包如何解决

• Red Hat UBI8 镜像默认配置的公开UBI软件源是裁剪版本，仅包含容器场景常用的基础软件包，你安装失败的e2fsprogs、xfsprogs、mdadm、parted4个存储相关包不在默认源的包列表内。
• 日志中「系统未注册到授权服务器」的提示不是核心报错原因：UBI镜像本身允许未注册状态下使用公开UBI源，只是公开源的包覆盖范围有限。
• 宿主机持有的有效Red Hat订阅不会自动透传到Docker构建时的临时容器内部，因此构建过程无法直接调用宿主机的订阅权限拉取全量RHEL软件源的包。

根据你的环境合规要求二选一即可：

方案1：不依赖宿主机订阅，快速修复 #

直接调整Dockerfile中的yum安装逻辑：

1. 在执行安装命令前，替换默认的裁剪版UBI源为你内部维护的、兼容RHEL8/CentOS8的软件源
2. 执行原有的yum安装命令
3. 安装完成后清理yum缓存、删除临时添加的源配置，减少镜像体积

注意：如果你的镜像需要符合Red Hat商业支持要求，不建议使用第三方公开源，选择方案2。

修改后的RUN段参考写法：

RUN # 先配置内部兼容RHEL8的软件源 \
    && yum install -y ca-certificates e2fsprogs xfsprogs util-linux nvme-cli mdadm parted lvm2 libudev-devel \
    && yum clean all \
    && rm -rf /var/cache/yum/*
    # 安装完成后删除临时源配置

方案2：复用宿主机Red Hat订阅，符合商业合规要求 #

适合需要Red Hat官方支持的企业生产环境，核心是把宿主机订阅安全透传到构建过程，不要把订阅凭证打包进镜像：

1. 开启Docker BuildKit构建功能，使用秘密挂载参数在构建时临时挂载宿主机的订阅凭证（/etc/pki/entitlement目录、/etc/rhsm相关配置）到构建临时容器内，不要用COPY指令把凭证写入镜像层。
2. 在RUN安装段中，先验证容器内订阅状态正常，启用全量RHEL8 BaseOS、AppStream软件源。
3. 执行yum安装命令，安装完成后清理yum缓存，构建结束后临时挂载的凭证会自动销毁，不会残留在最终镜像里。

注意：禁止将宿主机的订阅证书、账号密码硬编码或者直接COPY到镜像中，否则会造成凭证泄露，同时违反Red Hat订阅分发规范。

内容的提问来源于stack exchange，提问作者kr_devops