无网环境下Podman如何使用构建上下文外的本地yum仓库构建镜像

Dockerfile ADD指令的行为 #

ADD指令是复制目录/文件，而非挂载。
容器镜像构建过程有「构建上下文」的限制：默认你执行podman build命令时指定的目录（你的场景中为/home/user/docker）就是上下文根目录，所有ADD/COPY的源路径只能从该上下文根目录下读取，你写在ADD里的绝对路径会被自动解析为「相对于上下文根的路径」，所以会提示找不到/etc/yum.repos.d，本质是/home/user/docker/etc/yum.repos.d路径不存在。

构建时挂载外部目录的实现方案 #

Podman原生支持构建阶段挂载宿主机目录，和容器运行时的-v参数逻辑完全一致，不需要每个用户复制完整的本地仓库，操作如下：

1. 修改Dockerfile，删除原有的两条ADD指令，无需提前复制仓库配置和仓库文件到镜像内：

# 替换为你实际使用的RHEL8基础镜像
FROM rhel8:latest
# 你的原有构建逻辑，例如下方的yum安装命令
RUN yum install -y 你需要的软件包 && yum clean all

2. 执行构建命令时加上-v参数，将宿主机的仓库配置和仓库目录只读挂载到构建容器内：

podman build \
  -v /etc/yum.repos.d:/etc/yum.repos.d:ro \
  -v /net/repository:/net/repository:ro \
  -t 你的镜像名称:标签 .

• 末尾的:ro表示只读挂载，避免构建过程意外修改宿主机的仓库资源
• 无根模式下需要确认当前执行构建的普通用户对/etc/yum.repos.d下的repo文件、/net/repository目录下的所有文件有可读权限，否则会出现yum仓库访问失败的报错

如果不需要挂载整个yum.repos.d目录，也可以单独挂载你用到的local.repo文件：

podman build \
  -v /etc/yum.repos.d/local.repo:/etc/yum.repos.d/local.repo:ro \
  -v /net/repository:/net/repository:ro \
  -t 你的镜像名称:标签 .

内容的提问来源于stack exchange，提问作者eng3