44、容器镜像操作全解析

容器镜像操作全解析

1. 容器镜像基础

容器的基础是容器镜像，容器是镜像的运行实例。在运行时，会添加一个可写层来存储对容器所做的更改。要成功使用镜像，需要了解如何访问容器注册表以及如何从这些注册表中找到合适的镜像。容器镜像采用 Docker 格式创建，该格式已成为定义容器镜像的重要标准，因此可以在 RHEL 中毫无问题地运行 Docker 格式的容器镜像。

2. 使用注册表

容器镜像通常从容器注册表中获取，这些注册表在 /etc/containers/registries.conf 配置文件中指定。运行无 root 权限容器的用户可以创建 ~/.config/containers/registries.conf 文件。若发生冲突，用户特定文件中的设置将覆盖通用文件中的设置。

在 registries.conf 文件中，默认使用不同的注册表。无需过于担心这些注册表的确切名称，因为它们在不同版本的 RHEL 中可能会发生变化。其中，Red Hat 注册表可访问授权软件，需要输入 Red Hat 凭证才能访问。此外，还会使用 Docker 注册表，它是目前最大的容器注册表，包含超过 1000 万个镜像，将 Docker 注册表作为最后一个注册表可以增加找到所需容器镜像的机会。

在 registries.conf 文件中，所有容器注册表都列为非限定搜索注册表。Red Hat 建议使用完整的镜像名称（包括要使用的注册表）以避免歧义，例如使用 podman run -d docker.io/library/nginx