3.2. 컨테이너 레지스트리 구성

TLS 확인 없이 로컬 컨테이너 레지스트리를 구성할 수 있습니다. TLS 확인을 비활성화하는 두 가지 옵션이 있습니다. 먼저 Podman에서 --tls-verify=false 옵션을 사용할 수 있습니다. 두 번째는 registries.conf 파일에서 insecure=true 를 설정할 수 있습니다.

[[registry]]
location="localhost:5000"
insecure=true

로컬 시스템이 액세스할 수 없는 레지스트리를 정의할 수 있습니다. blocked=true 를 설정하여 특정 레지스트리를 차단할 수 있습니다.

[[registry]]
location = "registry.example.org"
blocked = true

접두사를 prefix="registry.example.org/ <namespace> " 로 설정하여네임스페이스를 차단할 수도 있습니다. 예를 들어, 지정된 접두사가 일치하므로 podman pull registry. example.org/example/image:latest 명령을 사용하여 이미지를 가져오는 것이 차단됩니다.

[[registry]]
location = "registry.example.org"
prefix="registry.example.org/_<namespace>_"
blocked = true

prefix="registry.example.org/namespace/image" 를 설정하여 특정 이미지를 차단할 수 있습니다.

[[registry]]
location = "registry.example.org"
prefix="registry.example.org/_<namespace>_/image"
blocked = true

원래 레지스트리에 액세스할 수 없는 경우 레지스트리 미러를 설정할 수 있습니다. 예를 들어 매우 민감한 환경에서 작업하므로 인터넷에 연결할 수 없습니다. 지정된 순서로 연결된 여러 미러를 지정할 수 있습니다. 예를 들어 podman pull registry.example.com/myimage:latest 명령을 실행하면 mirror-1.com 이 먼저 시도된 다음 mirror-2.com.

[[registry]]
location="registry.example.com"
[[registry.mirror]]
location="mirror-1.com"
[[registry.mirror]]
location="mirror-2.com"

자세한 내용은 시스템의 podman-pull(1) 및 podman-info(1) 도움말 페이지를 참조하십시오.