O que é Buildah?

Buildah é uma ferramenta open source baseada no Linux usada para criar containers compatíveis com a Open Container Initiative (OCI). Isso significa que os containers também serão compatíveis com o Docker e o Kubernetes. Com o Buildah, você usa suas ferramentas favoritas para criar imagens de container eficientes a partir de uma imagem base existente ou do zero usando uma imagem vazia. É uma maneira mais flexível e segura de criar imagens de container. Neste artigo, você vai descobrir como fazer isso.

O Buildah (nomeado a partir da palavra “builder” em inglês, pronunciada com o sotaque de Boston) foi criado em 2017 por Daniel Walsh e sua equipe da Red Hat. Eles se propuseram a desenvolver um “coreutils” de imagens de container: uma ferramenta usada com recursos hospedados em containers para criar imagens de container compatíveis com OCI e Docker. Dessa forma, essas imagens poderiam ser armazenadas em registros de container e usadas em diversos ambientes de runtime, com ou sem a utilização de um daemon de container como o do Docker (que exige privilégios de acesso raiz, e os containers resultantes são dependentes da funcionalidade do próprio daemon). 

O resultado foi Buildah, uma ferramenta de linha de comando que:

• Cria imagens de container com ou sem Dockerfiles (um documento de texto que contém todos os comandos que um usuário poderia usar para montar uma imagem) 
• Cria imagens de container do zero ou a partir de um ponto inicial de uma imagem de container existente
• Não inclui ferramentas de build na própria imagem, reduzindo o tamanho de imagens criadas, aumentando a segurança e possibilitando um transporte mais fácil e com menos recursos 
• É compatível com Dockerfiles, o que facilita a transição do Docker
• Cria imagens específicas ao usuário, para que elas possam ser classificadas pelo usuário que as criou.

A flexibilidade oferecida pelo Buildah de criar imagens sem Dockerfiles, permitindo a integração de outras linguagens de criptografia ao processo de criação, além da eficiência que cria ao usar ferramentas de build externas à imagem, resulta em uma ferramenta que permite a inovação e a implementação mais rápidas de novas ideias. As imagens de container podem ser criadas e construídas rapidamente, apenas com as ferramentas e os processos necessários para deixá-las ativas e em execução.

O Buildah também permite:

• Inspecionar, verificar e modificar imagens
• Transferir containers e imagens do armazenamento local para um registro ou repositório público ou privado
• Extrair e enviar imagens do Docker Hub
• Remover localmente imagens de container armazenadas
• Ativar e desativar um sistema de arquivos raiz de um container em funcionamento
• Usar os conteúdos atualizados do sistema de arquivos raiz de um container como uma camada de sistema de arquivos para uma nova imagem

O Buildah e o Podman são projetos open source complementares e ferramentas de linha de comando que criam containers e imagens de OCI e trabalham com eles. O Buildah foi criado primeiro e o Podman usa o mesmo código para construção. No entanto, os comandos do Buildah são muito mais detalhados do que os do Podman, o que permite um controle mais refinado das imagens, além da criação de camadas mais avançadas das imagens. O comando “build” do Podman usa um subconjunto da funcionalidade do Buildah. 

O Buildah é especializado em criar imagens de container, replicando todos os comandos encontrados em um Dockerfile sem o componente de soquete do daemon. Já o Podman tem como especialidade tudo o que você precisa para manter e modificar essas imagens em um container. Com o Podman, você cria um container (usando o Buildah para oferecer a imagem de container) e executa, mantém e modifica o container criado em um ambiente de produção usando comandos familiares da interface da linha de comando (CLI). Se você puder executar um comando na CLI do Docker, poderá executar o mesmo comando na CLI do Podman. 

Há outra diferença entre o Podman e o Buildah: os containers do Buildah são criados principalmente de maneira temporária para permitir a transferência de conteúdo para a imagem de container sendo criada; já com o Podman, os usuários criam containers tradicionais, com a intenção de usá-los e mantê-los por mais tempo. Os containers do Buildah servem para um objetivo de curto prazo, já os do Podman são para um prazo mais longo. 

Outro ponto: o Buildah e o Podman não compartilham representações internas de containers, portanto, um container de um não pode ser visto no outro. No entanto, eles compartilham representações internas de imagens de container, permitindo que uma imagem de container criada, modificada ou enviada de um seja vista e usada no outro.  

O Buildah teve início na Red Hat com engenheiros e desenvolvedores Red Hat trabalhando juntos para criar  uma ferramenta útil que seria uma maneira valiosa de poupar tempo e aumentar a produtividade. O Buildah é uma ferramenta valiosa para qualquer pessoa trabalhando com containers Linux. Além disso, em relação a containers e Kubernetes, a Red Hat ajuda você do sistema operacional à automação. 

A Red Hat conhece containers e Kubernetes. Temos as soluções e os serviços para assegurar que você execute sua estratégia de containers da forma correta. Seja para criar uma plataforma de desenvolvimento com containers, executar uma infraestrutura de containers no melhor sistema operacional do mercado ou oferecer armazenamento para o grande volume de dados gerados pelos containers, a Red Hat tem a solução perfeita para você.