3.4. 短縮名のエイリアスの設定

registries.conf で短縮名エイリアスを設定し、ubi10 などのショートネームを完全修飾イメージ名にマッピングします。これにより、イメージソースの制御が可能になり、短縮名に関連するなりすましのリスクを防ぐために役立ちます。

イメージは、必ず完全修飾名でプルします。しかし、一般的には短縮名でプルされています。たとえば、registry.access.redhat.com/ubi10:latest の代わりに ubi10 を使用できます。

registries.conf ファイルにより、短縮名のエイリアスを指定でき、管理者はイメージをプルする場所を完全に制御できます。エイリアスは、テーブル内で "name" = "value" の形式で指定されます。

エイリアスのリストは、/etc/containers/registries.conf.d ディレクトリーで確認できます。Red Hat は、このディレクトリーに一連のエイリアスを提供しています。たとえば、podman pull ubi10 は、適切なイメージ、つまり registry.access.redhat.com/ubi10:latest に対して、直接解決されます。

以下に例を示します。

unqualified-search-registries=["registry.fedoraproject.org", "quay.io"]

[aliases]
"fedora"="registry.fedoraproject.org/fedora"

短縮名モードは以下のようになります。