18장. rootless podman에 대한 통합 구성
통합 시스템 전체 구성 파일을 사용하여 podman의 모든 루트리스 사용자에 대해 중앙 집중식 정책 관리 및 운영 표준화를 활성화할 수 있습니다. 개인 구성 파일을 통해 시스템 기본값을 재정의하는 유연성을 유지하면서 수동 구성 없이 기본값을 상속할 수 있습니다.
18.1. rootless Podman에 대한 통합 구성 개요 링크 복사링크가 클립보드에 복사되었습니다!
기본적으로 containers.conf rootless는 모든 사용자에게 영향을 미치는 글로벌 구성을 위해 /etc/containers/containers.conf 를 읽고 있었습니다. rootful podman 프로세스에 영향을 주지 않고 시스템의 모든 사용자가 rootless Podman에 대한 기본 구성을 설정할 수 있는 중앙 집중식 방법이 없었습니다.
rootless 사용자에게만 영향을 미치는 글로벌 구성의 경우 /etc/containers/containers.rootless.d/*.conf 및 /etc/containers/containers.rootless.d/$UID/*.conf 를 사용합니다.
통합 구성은 주로 모듈식 계층 구성 파일 세트를 통해 관리됩니다. 통합 구성의 주요 기능 및 이점은 다음과 같습니다.
- 시스템 관리자: 루트리스 컨테이너에 대한 조직 전체 기본값을 설정하고, 모든 사용자에게 일관된 구성을 설정하고, 공통 리소스 제한, 레지스트리 설정 및 실행 동작을 적용하여 운영 표준화를 수행할 수 있습니다.
- 최종 사용자의 경우: 수동 구성 없이 기본값을 상속하고, 개인 구성 파일을 통해 시스템 기본값을 재정의하고, 기존 사용자 워크플로우 또는 구성을 변경할 필요가 없기 때문에 이전 버전과의 호환성을 확보합니다.
이전에는 시스템 관리자가 rootful podman 프로세스에 영향을 주지 않고 시스템의 모든 사용자가 rootless Podman에 대한 기본 구성을 설정할 수 있는 중앙 집중식 방법이 없었습니다.