25、容器故障排查与安全实践指南

容器故障排查与安全实践指南

1. 容器构建结果检查

在构建容器镜像时，可能会遇到各种错误。例如，尝试构建镜像时：

$ buildah build -t test3 .
STEP 1/4: FROM local-registry.example.com/ubi8
Trying to pull local-registry.example.com/ubi8:latest...
error creating build container: initializing source docker://
local-registry.example.com/ubi8:latest: reading manifest 
latest in local-registry.example.com/ubi8: unauthorized: 
authentication required
ERRO[0000] exit status 125

此错误表明我们没有权限从目标注册表中拉取镜像，需要使用有效的身份验证令牌进行身份验证。解决方案是使用 podman login 或 buildah login 登录到注册表以获取令牌，或者提供包含有效令牌的身份验证文件。

1.1 使用 Buildah 原生命令进行故障排查

运行 Buildah 命令时，通常会将其放在 shell 脚本或管道中。为避免脚本中 Buildah 指令失败导致意外错误，最佳实践是在脚本开头添加以下命令：