Привет, ребят! Занимаюсь сборкой образа embedded linux под железку. Ubuntu

Question

Привет, ребят! Занимаюсь сборкой образа embedded linux под железку. Ubuntu

20.04, готовый img-образ от производителя (FriendlyARM). По факту, я беру этот образ, монтирую его через loop device и потом там уже внутри через chroot выполняю команды.

Думаю, как правильнее зафиксировать версии deb-пакетов при сборке образа. Нужна идемпотентность, т.е. если вдруг в репах убунты обновится условный openssl, то в образе должна быть старая (зафиксированная) версия. Пакеты ставятся в CI-скрипте двумя строчками при вызове apt install... Вот думаю может туда прописать версии, в формате apt-get install gparted=0.16.1-1

Или лучше apt-mirror склонировать репозиторий в локальное хранилище? Предлагали мне такой варик. Тогда в локальной репе все версии закешируются, и в принципе задача будет решена.

Ещё есть момент, что у пакетов собственной разработки (собираются cmake и cpack) есть зависимости. Многие прописаны без версий. Отсюда немного непонятно, как вообще всеми этими версиями управлять. Чтобы потом что-то не отстрелило неожиданно, после случайного обновления какой-нибудь либы до новой версии. Как вообще это правильно делать?

#devops #linux #programming #russian

0

01.03.2022

4 ответов

62 просмотра

Никита  Автор вопроса

Спасибо, очень полезная группа для меня сейчас, вступил :) Но тут я спрашивал больше про общий подход... Вроде version pinning насколько я понял распространнёная практика в таких задачах. Поэтому хотелось бы общих советов, в какую сторону двигаться

0

01.03.2022

Ffff Ffff

Никита 
Спасибо, очень полезная группа для меня сейчас, вс...

Докер не влезет?

0

01.03.2022

Никита  Автор вопроса

Ffff Ffff
Докер не влезет?

Это образ диска, в формате img, который потом в итоге заливается на SD-карту. Докер тут не в тему...

0

01.03.2022