buildah

Buildah 是一个用于构建符合 Open Container Initiative（OCI）标准容器镜像的命令行工具。它支持从零开始或基于现有镜像创建工作容器，可通过 Dockerfile 或直接命令（如 from、run、copy、commit）构建 OCI 或 Docker 格式镜像，无需守护进程或 root 权限，并提供对容器根文件系统的挂载/修改/提交能力。其核心特点是轻量、无守护进程、支持脚本化构建流程，且与 Podman 协同互补。适用于 CI/CD 流水线、安全敏感环境（如 rootless 构建）、定制化镜像生成及容器化开发工作流。