podman加速配置、harbor镜像仓库部署

podman镜像加速配置

镜像加速可以使用阿里云、清华大学、网易等多个镜像加速，这里我们使用阿里云的镜像加速。
前提需要你先登录，才可以获取你的镜像加速的地址
阿里云镜像加速

// 修改配置文件
centos8

[root@localhost containers]# pwd
/etc/containers
[root@localhost containers]# vim registries.conf  
[registries.search]  //默认是通过https去访问docker官网
unqualified-search-registries = ["registry.fedoraproject.org", "registry.access.redhat.com", "registry.centos.org", "docker.io"]  //centos8有4个
unqualified-search-registries = ["docker.io"]

[registries.insecure]  //这种方式默认是通过http去访问官网
registries = [docker.io]

[root@localhost containers]# podman pull centos  //直接使用pul去拉取镜像他默认就回去docker的官方仓库去拉取。
Resolved "centos" as an alias (/etc/containers/registries.conf.d/000-shortnames.conf)
Trying to pull quay.io/centos/centos:latest...
Getting image source signatures
Copying blob 7a0437f04f83 done  
Copying config 300e315adb done  
Writing manifest to image destination
Storing signatures
300e315adb2f96afe5f0b2780b87f28ae95231fe3bdd1e16b9ba606307728f55

[root@localhost containers]# vim registries.conf
35 [[registry]]
 36 prefix="docker.io"
 37 location="填写镜像加速的地址，不需要httpds"

harbor镜像仓库部署

harbor简介

它以Docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制(Role Based Access Control)，AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求的功能。

简单说来，Harbor封装了Docker的registry v2，帮用户提供了许多便捷管理的特性，方便用户操作。

Harbor是由VMWare在Docker Registry的基础之上进行了二次封装，加进去了很多额外程序，而且提供了一个非常漂亮的web界面。
Project Harbor 是一个开源可信云原生的本地存储仓库，用来存储、签名和查看镜像

Harbor 通过添加用户通常需要的功能（例如安全性、身份和管理）来扩展开源 Docker Distribution。

Harbor 支持高级功能，例如用户管理、访问控制、活动监控和实例之间的复制。

功能

Feathers：

多租户内容签名和验证
安全和漏洞分析
审计日志
身份集成和基于角色的访问控制
实例间镜像复制
可扩展的 API 和图形用户界面
国际化（目前为英文和中文）

Docker compose

Harbor在物理机上部署是非常难的，而为了简化Harbor的应用，Harbor官方直接把Harbor做成了在容器中运行的应用，而且这个容器在Harbor中依赖类似redis、mysql、pgsql等很多存储系统，所以它需要编排很多容器协同起来工作，因此VMWare Harbor在部署和使用时，需要借助于Docker的单机编排工具(Docker compose)来实现。

Compose 是一个用于定义和运行多容器 Docker 应用程序的工具。借助 Compose，您可以使用 YAML 文件来配置应用程序的服务。然后，使用单个命令，从配置中创建并启动所有服务。

架构