「事前パッチ付き」RHEL画像を生成する簡単な方法はありますか？

Question

次のプロセスを使用して、RHELセキュリティアップデートをカスタムブートイメージに統合できました。

記録深さ1のRHEL画像を設定します。

キックスタートイメージを構築すると、ストレージデータはディスクの独自のディレクトリにコピーされます。

ISOビルドスクリプト擬似コード：

#!/bin/bash pseudo-code

# make a copy of the RHEL system image
mount rhel-7-server-dvd.iso /tmp/rhelbaseiso
cp -a /tmp/rhelbaseiso /tmp/rheliso

# add your own custom kickstart files
cp myimage/ks.cfg /tmp/rheliso/.
cp -f myimage/isolinux.bin /tmp/rheliso/isolinux/isolinux.bin

# copy files from repo mirror
mkdir /tmp/rheliso/rhelUpdatePackages
cp -a /myrhelmirror/repos/rhel7/rhel-7-server-rpms/* rhelUpdatePackages

# TODO add any custom packages to their own directory, and run createrepo on it

# build the iso image
mkisofs -rDfJV "DISK NAME" -b isolinux/isolinux.bin \
        -c isolinux/boot.cat     \
        -no-emul-boot            \
        -boot-load-size 4        \
        -boot-info-table         \
        -graft-points            \
        -eltorito-alt-boot       \
        -e images/efiboot.img    \
        -no-emul-boot            \
        -o custom_rhel.iso  /tmp/rheliso

# TODO unmount and clean up

アップデートリポジトリを追加リポジトリとして使用するようにkickstartに指示します。

...
repo --name="rhel_update"  --baseurl="file:///run/install/repo/rhelUpdatePackages"
repo --name="your_own_software"  --baseurl="file:///run/install/repo/customPackages"
...

これは、Yum / Anacondaがシステムのインストール中に適切に更新されたパッケージをインポートするのに十分なようです。インストールされると、システムはアップデートリポジトリに接続することなく、「すぐに利用可能な」最新のソフトウェアを持っています。

（起動可能なBlu-ray、USB-HD、またはLANベースのインストールに適しています。起動可能なDVDに挿入する必要がある場合は、画像サイズを縮小するためにさらに努力する必要があります。）

Answer 1