15장. RHEL 시스템 역할을 사용하여 컨테이너 관리

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure Podman registries with RHEL system roles
     hosts: managed-node-01.example.com
     vars:
       podman_registries_conf:
         unqualified-search-registries:
           - "registry.access.redhat.com"
           - "docker.io"
           - "my-company-registry.com"
         registry:
           - location: "my-company-registry.com"
           - location: "my-local-registry:5000"
             insecure: true
     tasks:
       - name: Include the podman system role
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.podman

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   • unqualified-search-registries: 짧은 이미지 이름을 사용할 때 Podman 레지스트리 목록을 확장합니다(예: podman pull <my-image>). Podman은 기본 레지스트리 이후 my-company-registry.com에서 이미지를 검색합니다.
   • [registry]: 지정된 레지스트리에 대한 특정 속성을 정의합니다. 예를 들어 insecure=true 를 my-local-registry:5000에서 실행되는 로컬 레지스트리로 설정하여 비보안 연결을 활성화할 수 있습니다.

   podman_use_new_toml_formatter 변수는 Podman과 호환되는 TOML 호환 구성 파일을 생성합니다. 이 변수는 이전에 사용된 Jinja 템플릿 대신 실제 TOML 포맷터를 통해 테이블 및 인라인 테이블을 포함한 모든 TOML 기능을 지원하여 Podman 역할을 향상시킵니다.

   새 포맷터는 이전 포맷터의 동작과의 호환성을 유지하기 위해 기본적으로 비활성화되어 있습니다. 새 포맷터를 활성화하려면 구성에서 podman_use_new_toml_formatter: true 를 설정합니다.

   podman_use_new_toml_formatter: true
   podman_containers_conf:
     containers:
       annotations:
         - environment=production
         - status=tier2

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

검증

1. 호스트에서 podman info 명령을 실행합니다.

   $ ansible managed-node-01.example.com -m command -a 'podman info'

2. registeries 섹션을 확인합니다.

   registries:
     my-company-registry.com:
       Blocked: false
       Insecure: false
       Location: my-company-registry.com
       MirrorByDigestOnly: false
       Mirrors: null
       Prefix: my-company-registry.com
       PullFromMirror: ""
     my-local-registry:5000:
       Blocked: false
       Insecure: true
       Location: my-local-registry:5000
       MirrorByDigestOnly: false
       Mirrors: null
       Prefix: my-local-registry:5000
       PullFromMirror: ""
     search:
     - registry.access.redhat.com
     - docker.io
     - my-company-registry.com