使用Podman 签名和分发容器镜像并推送到harbor仓库中

lang212

已于 2022-08-16 10:35:19 修改

阅读量749

点赞数

文章标签：容器

于 2022-08-16 10:32:43 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_56774628/article/details/126360891

版权

本文介绍了如何使用Podman对容器镜像进行签名，并通过分发将这些镜像推送到Harbor仓库。首先，需要准备好配置了Harbor的服务机和安装了Podman的客户端机器。接着，创建或使用GPG密钥对，选择一个标准镜像（如alpine），重标记镜像以指向Harbor仓库。然后，配置系统级别的注册表，包括签名读取和写入设置。最后，推送并签署镜像，通过不安全注册表登录Harbor并完成上传。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用Podman 签名和分发容器镜像并推送到harbor仓库中

准备一台配置了harbor的服务机

准备另一台安装了podman的客服机

创建一个GPG密钥对或选择一个本地可用的密钥对,要生成新的GPG密钥

[root@slave1 ~]# gpg --full-gen-key
gpg (GnuPG) 2.2.20; Copyright (C) 2020 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
  (14) Existing key from card
Your selection? 
RSA keys may be between 1024 and 4096 bits long.
What keysize do yo

最低0.47元/天解锁文章