Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

2.11. 将 OCI 镜像挂载到 pod 中

您可以直接将开放容器项目(OCI)兼容的容器镜像挂载到 pod 中，使镜像中的文件能被容器访问，而无需将它们包含在基础镜像中，从而允许您在 OCI 兼容的 registry 中托管数据。

2.11.1. 了解镜像卷
复制链接

您可以使用一个镜像卷直接将开放容器项目(OCI)兼容的容器镜像挂载到 pod 中，使镜像中的文件能被容器访问，而无需将它们包含在基础镜像中，从而允许您在 OCI 兼容的 registry 中托管数据。这意味着您可以在 OCI 兼容 registry 中托管数据。

通过使用 pod 中的镜像卷，您可以利用 OCI 镜像和分布规格标准来完成几个任务，包括以下用例：

  • 您可以在 pod 中的多个容器间共享配置文件，而无需在基础镜像中包含该文件，以最大程度降低安全风险和镜像大小。
  • 在智能环境中，您可以使用镜像卷来挂载 pod 中的大型语言模型权重或机器学习模型权重，以及模型。您可以以这种方式有效地提供模型权重，而无需在 model-server 容器镜像中包含它们。因此，您可以将模型规格和内容与处理它们的可执行文件分开。
  • 您可以将公共镜像用于恶意软件扫描程序，将其挂载到一个有私有恶意软件签名的卷中，这样您就可以加载这些签名，而无需将镜像合并到基础镜像中（公共镜像中的版权可能不允许基础镜像）。

要挂载镜像卷，请使用可选的 pull 策略在 pod 规格中包括镜像的路径，如将镜像卷添加到 pod 中所述。

2.11.2. 将镜像卷添加到 pod
复制链接

要挂载与 Open Container Initiative (OCI) 兼容的容器镜像，使用 volume 参数来包括到您的带有一个可选 pull 策略的 pod spec 中包含的镜像的路径。您可以直接创建 pod，或使用控制对象，如部署或副本集。

流程

  1. 创建一个类似如下的 YAML 文件： 

    apiVersion: v1
kind: Pod
metadata:
  name: image-volume
spec:
  containers:
  - name: shell
    command: ["sleep", "infinity"]
    image: debian
    volumeMounts:
    - name: volume
      mountPath: /volume
  volumes:
  - name: volume
    image:
    1 
    
      reference: quay.io/crio/image:v2
    2 
    
      pullPolicy: Always
    3
    1
    指定主机上可用的 OCI 容器镜像。
    2
    指定镜像的路径。
    3
    指定 pull 策略，以下选项之一：
    • 如果为 Always，kubelet 始终会尝试拉取镜像。如果拉取失败，kubelet 会将 pod 设置为 Failed。
    • 如果 Never，kubelet 永不拉取镜像，且只使用本地镜像。如果镜像的任何层都不存在，或者该镜像的清单尚未被缓存，则 pod 将变为 Failed。
    • 如果使用 kubelet，kubelet 会在镜像不存在时拉取镜像。如果镜像不存在，pod 变为 Failed，拉取会失败。这是默认值。

  2. 运行以下命令来创建 pod： 

    $ oc create -f <file_name>.yaml

验证

  • 使用类似如下的命令检查 pod 以查看镜像拉取和挂载的详细信息： 

    $ oc describe pod <pod_name>

    输出示例

    Name:             image-volume
Namespace:        default
# ...
Volumes:
  volume:
    1 
    
    Type:        Image
    Reference:   quay.io/crio/image:v2
    PullPolicy:  IfNotPresent
# ...
Events:
  Type    Reason          Age                From               Message
  ----    ------          ----               ----               -------
# ...
  Normal  Pulling         46s                kubelet            Pulling image "quay.io/crio/image:v2"
  Normal  Pulled          44s                kubelet            Successfully pulled image "quay.io/crio/image:v2" in 2.261s (2.261s including waiting). Image size: 6707 bytes.
    2 
    
# ...

    1
    表示镜像已挂载到 pod。
    2
    表示已成功拉取镜像。
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部