buildah

BuildahはDocker daemonを必要とせずOCIコンテナイメージをビルドでき、一般ユーザーで完全なrootless実行が可能です。インストール手順から、Containerfileやスクリプトを使ったビルド方法、GitLab/GitHub ActionsへのセキュアなCI/CD統合まで順を追って解説します。