10、Podman 配置指南与根less容器的安全性

Podman 配置指南与根less容器的安全性

1. 容器存储与注册表配置

在使用 Podman 时，容器存储和注册表的配置是基础且重要的环节。

1.1 容器存储配置

虽然我们已经了解了 storage.conf 的部分字段，但实际上还有更多内容。可以使用 containers-storage.conf 手册页来探索所有字段。

$ man containers-storage.conf

手册页链接： https://github.com/containers/storage/blob/main/docs/containers-storage.conf.5.md

1.2 注册表配置文件

Podman 使用 github.com/containers/image 库来拉取和推送容器镜像，通常从容器注册表获取。它使用 registries.conf 配置文件指定注册表，并使用 policy.json 文件进行镜像签名验证。大多数用户不会修改这些文件，而是使用发行版的默认设置。

1.3 registries.conf 文件