第 19 章 使用 RHEL 系统角色管理容器

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure Podman registries with RHEL system roles
     hosts: managed-node-01.example.com
     vars:
       podman_registries_conf:
         unqualified-search-registries:
           - "registry.access.redhat.com"
           - "docker.io"
           - "my-company-registry.com"
         registry:
           - location: "my-company-registry.com"
           - location: "my-local-registry:5000"
             insecure: true
     tasks:
       - name: Include the podman system role
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.podman

   示例 playbook 中指定的设置包括如下：

   • Unqualified-search-registries ：在使用简短镜像名称时（例如 podman pull <my-image> ）时，扩展 registry Podman 搜索的列表。Podman 在默认 registry 后搜索 my-company-registry.com 中的镜像。
   • [registry]: 定义给定 registry 的特定属性。例如，您可以通过将 insecure=true 设置为运行在 my-local-registry:5000 的本地 registry 来启用不安全连接。

   podman_use_new_toml_formatter 变量生成与 Podman 兼容的 TOML 配置文件。此变量通过 true TOML 格式而不是之前使用的 Jinja 模板，支持所有 TOML 功能（包括表和内联表）来增强 Podman 角色。

   默认情况下禁用新格式器，以保持与之前格式器的行为的兼容性。要启用新格式器，请在配置中设置 podman_use_new_toml_formatter: true ：

   podman_use_new_toml_formatter: true
   podman_containers_conf:
     containers:
       annotations:
         - environment=production
         - status=tier2

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不能防止错误的、但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

验证

1. 在主机上运行 podman info 命令：

   $ ansible managed-node-01.example.com -m command -a 'podman info'

2. 验证 registeries 部分：

   registries:
     my-company-registry.com:
       Blocked: false
       Insecure: false
       Location: my-company-registry.com
       MirrorByDigestOnly: false
       Mirrors: null
       Prefix: my-company-registry.com
       PullFromMirror: ""
     my-local-registry:5000:
       Blocked: false
       Insecure: true
       Location: my-local-registry:5000
       MirrorByDigestOnly: false
       Mirrors: null
       Prefix: my-local-registry:5000
       PullFromMirror: ""
     search:
     - registry.access.redhat.com
     - docker.io
     - my-company-registry.com