CentOS 8宿主机运行RHEL9 Docker容器报错解决方案咨询

RHEL9版本的UBI镜像调整了订阅管理的容器检测逻辑：从该版本开始，镜像内置的subscription-manager会默认检测运行环境是否为容器、是否挂载了宿主机透传的RHEL订阅凭证，检测不到就输出你看到的提示：

subscription-manager is disabled when running inside a container.
Please refer to your host system for subscription management.

这段输出默认是警告信息，不会强制终止容器运行。如果你的容器启动后直接退出，优先排查启动命令、自定义entrypoint配置的问题，官方发布的redhat/ubi9:latest镜像本身不会因为这个提示阻断启动。
这个检测逻辑的设计初衷是简化RHEL宿主机场景的使用流程：只要RHEL宿主机完成订阅注册，其上运行的所有RHEL容器不需要单独注册，直接复用宿主机的订阅权限即可，不需要每个容器单独输入账号密码，并不是为了限制非RHEL宿主机运行RHEL9容器。

• 方案1：直接使用UBI内置免费仓库，跳过注册
  Docker Hub发布的官方redhat/ubi9:latest镜像默认已经内置了BaseOS、AppStream等核心UBI软件源的配置，不需要注册订阅就可以正常拉取安装绝大多数项目构建需要的依赖包，完全满足常规编译、打包场景的需求。看到订阅提示不用管，直接执行dnf makecache就能验证源可用性，后续dnf install等操作都可以正常执行。
  只有你需要用到付费订阅专属的软件包时，才需要用下面的方案完成注册。
• 方案2：绕过容器检测，在容器内手动注册
  启动容器时增加特权参数，关闭订阅工具的容器环境识别，步骤如下：
  1. 执行启动命令进入容器：

     docker run -it --rm --privileged redhat/ubi9:latest /bin/bash
     

  2. 进入容器后执行命令覆盖检测标记，跳过容器环境禁用逻辑：

     mkdir -p /run/secrets
     echo "1" > /run/secrets/redhat_subscription_status
     

  3. 直接使用持有的有效RHEL订阅账号执行注册即可，不会再弹出禁用提示：

     subscription-manager register --username 你的RHEL订阅账号 --password 你的订阅密码 --auto-attach
     

• 方案3：提前准备订阅凭证，挂载到容器内使用
  可以先临时启动一台RHEL9虚拟机，用你的有效订阅完成注册后，把虚拟机里/etc/pki/entitlement/目录下的所有证书文件、/etc/yum.repos.d/redhat.repo文件拷贝到CentOS 8宿主机的固定目录（比如/opt/rhel9-cert/），后续启动RHEL9容器时直接把凭证挂载到容器对应路径即可：

  docker run -it --rm \
    -v /opt/rhel9-cert/entitlement:/etc/pki/entitlement \
    -v /opt/rhel9-cert/redhat.repo:/etc/yum.repos.d/redhat.repo \
    redhat/ubi9:latest /bin/bash
  

  这种方式不需要在容器内执行任何注册操作，启动后直接可以使用所有订阅对应的软件源，也不会弹出订阅管理的相关提示。

内容的提问来源于stack exchange，提问作者incubus