Вместо долгой лирики, вопросов «зачем это нужно» и истории моей жизни — сразу нырнем в технические координаты.

Задача: собрать свежую Mesa3D в изолированном окружении, не скачивая на хост-систему миллион dev-пакетов, и протестировать сборку.

Для того чтобы установить Podman, на примере Debian, нужны следующие пакеты:

apt install -y podman uidmap passt catatonit

Чтобы проверить, правильно ли все работает, достаточно запустить:

podman run --rm hello-world

Podman можно использовать как аналог докера с его Dockerfile, но есть и второй путь — использовать подманский аналог, Containerfile, и его манифесты k8s подов. Не сетевые сервисы разворачиваем, но, на мой взгляд, разделение на рантайм и сам контейнер проще для понимания. Все, это все лирика, приступим к запуску контейнеров.

Чтобы не выкачивать кучу пакетов постоянно, мы создадим golden image контейнер, напоминающий коробку с инструментами. В нем будут все зависимости, необходимые для сборки драйверов Mesa3D на свой вкус и цвет.

FROM debian:stable

# Включаем deb-src и обновляем индексы
RUN <<EOF 
rm -rf /etc/apt/sources.list.d/*
cat << 'SOURCES' > /etc/apt/sources.list.d/debianscr.sources
Types: deb deb-src
URIs: http://deb.debian.org/debian/
Suites: stable
Components: main
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
SOURCES

apt-get update
EOF

RUN apt-get build-dep -y mesa

Пройдемся по главному: # syntax=docker/dockerfile:1 дает возможность использовать heredoc в описи. FROM debian:stable — базовый докерский образ, slim не рекомендую для целей компиляции, в нем только libc + apt, он может неправильно поставить пакеты или не доставить их. RUN — запуск команды в контейнере, тут создается файл, разрешающий apt строить зависимости по -dev пакетам, дальше — обновление apt индексов и постройка древа зависимостей для сборки mesa пакета: RUN apt-get build-dep -y mesa.

Контейнер описан, и пора его собрать командой: podman build -f Containerfile -t mesa-compiling . (предварительно сделав cd, где лежит файл описи, или просто запустив терминал в этой папке). После сборки проверьте все установленые образы: podman images. Если есть localhost/mesa-compiling latest, значит, все собралось правильно.

Дальше переходим к k8sманифесту, который и будет нашим рантаймом: Note: чтобы никто не запутался, формат описи у k8s .yml — штука страшная, с отступами, но для наших целей без упования по ключам и хешам подойдет. Если лень писать, возьмите example ниже, для любой компиляции подойдет, нужно лишь заменить значения. Если и брать лень, можете AI сгенерировать.

kind: Pod
metadata:
  name: mesa-compilie
spec:
  restartPolicy: Never
  containers:
  - name: mesa-sands
    image: localhost/mesa-compiling:latest
    command: ["/bin/bash", "-c"]
    args:
      - |
        cd /xcv0
        mkdir ./sysbins
        meson setup builded/ -D prefix=/usr -D android-libbacktrace=disabled -D b_ndebug=true -D b_lto=false -D egl=enabled -D gallium-drivers=r300,r600,radeonsi,i915,iris,crocus -D gallium-va=enabled -D gbm=enabled -D glvnd=enabled -D glx=dri -D lmsensors=enabled -D microsoft-clc=disabled -D platforms=x11,wayland -D video-codecs=all -D vulkan-drivers=amd,intel,intel_hasvk -D buildtype=plain
        meson compile -C builded/
        meson install -C builded/ --destdir /xcv0/sysbins
        tar --owner=1000 --group=1000 -czf /xcv0/mesa3d-drivers.tar.gz -C /xcv0/sysbins .
        echo "end of compilation"
    resources:
      limits:
        cpu: "5000m"
        memory: "2048Mi"
    # Монтируем том внутрь контейнера
    volumeMounts:
    - name: host-storage
      mountPath: /xcv0                # название взял случайное
   
  # Описываем сам том hostPath
  volumes:
  - name: host-storage
    hostPath:
      path: /home/username/path/to/mesa_source_code  # Поддерживаются относительные пути
      type: DirectoryOrCreate # Если папки нет, Podman создаст её сам

Для понимания весь манифест знать не обязательно, нам нужны лишь кнопки, за которые нужно крутить. image: localhost/mesa-compiling:latest — берем наш золотой образ со всеми инструментами. Args: вот это самая интересная команда, это сборщик проекта, в данном случае meson, перечислены опции компиляции, сама компиляция и установка библиотек в /sysbins с соблюдением структуры Debian FHS, tar просто снимает рута и пакует в удобный тарболл для распространения.

Установку описали, дальше идут немаловажные вещи, никому же не хочется подвесить систему на фриз в 10 минут, так что крутим resources: цпу меряется по ядрам, в нашем случае 5000m — доступен эквивалент загрузки пяти ядрам процессора (note: подман загрузит все потоки процессора, но занятость будет как у 5 ядер на 100%, т.е. на 8 ядрах это 60-80% на все 8 потоков, имейте ввиду). Memory: "2048Mi" — ограничение в два гига всей памяти на контейнер.

Последние пункты volumeMounts: и volumes: отвечают за монтирование хостовой папки внутрь контейнера (проброс). MountPath: /xcv0 — это папка в самом контейнере, откуда будут доступны исходники. Path: /home/username/path/to/mesa_source_code в volumes: — это папка на хосте, которую нужно смонтировать внутрь контейнера в /xcv0. В итоге контейнер видит /xcv0, но на самом деле читает /home/username/path/to/mesa_source_code, вот так просто. Note: имена в - name: host-storage должны быть одинаковыми, иначе точка не будет найдена, + папки с пробелами рекомендую переименовать без пробелов, например, mesascr.

Дальше дело техники или мышечной памяти, у кого как:

podman play kube /path/to/mesapod.yml

И после отработки контейнера:

podman kube down /path/to/mesapod.yml

Все. Время забрать свои первые артефакты из /sysbins или скопировать себе тарбол и распаковать его себе в хомяка! (~/home то бишь)

Чтобы запустить новый драйвер в неродной для него папке, его достаточно загрузить командой export LD_LIBRARY_PATH="/path/to/your/mesa3d" в терминале, в папке, где находится большой бинарь libgallium-X.X.X.so. Папки /dri, /gbm трогать не обязательно, если вы не ставите в систему на постоянной основе.

Для проверки можно запустить glxinfo в том же окне, что и прописана переменная, промотать до строчки и найти: OpenGL core profile version string: 4.6 (Core Profile). Если версия после прописи изменилась, у вас подключился новый драйвер.

Note: для пользователей Steam будет попроще, в поле аргументов к запуску добавьте: LD_LIBRARY_PATH="/home/user/path_to_mesa:$LD_LIBRARY_PATH" %command%. В Стиме не тестировал, не пользуюсь им.

Vulkan драйвера также подтянутся за счет LD_LIBRARY_PATH="/home/user/path_to_mesa", заменив таким образом системные версии. Если это не сработает, есть более сложный, но на 100% рабочий: Скопируйте файлы vendorname_icd.x86_64.json в ~/home/user/.local/share/vulkan/icd.d и поменяйте в скопированных файлах строчку "library_path": "/usr/lib/x86_64-linux-gnu/libvulkan_radeon.so", прописав свой путь к драйверу в ~/home.

Итого: Статья была написана с целью обойти сложности связаные со старыми графическими драйверами mesa из коробки, заполучить radeon anti-lag и поддержку новых gpu на Debian stable не ломая штатный пакетный менеджер ppa репозиториями ubuntu