buildah

Buildah 是一个用于构建符合 OCI 标准容器镜像的命令行工具。它支持从零开始或基于现有镜像创建工作容器，可通过 Dockerfile 或直接命令（如 add、copy、run）构建镜像，兼容 OCI 和传统 Docker 镜像格式；无需守护进程或 root 权限，提供细粒度的文件系统挂载/卸载与分层提交能力。适用于 CI/CD 流水线、无 root 环境下的安全镜像构建、Dockerfile 替代方案及与 Podman 协同的轻量级容器化开发场景。