18.3. 使用 authfile 在容器中运行 Skopeo

先决条件

• container-tools 元数据包已安装。

流程

• 使用 Skopeo 根据锁定的注册中心检查远程容器镜像：

  $ podman run --rm -v $AUTHFILE:/auth.json registry.redhat.io/rhel9/skopeo inspect docker://$IMAGE

  Copy to Clipboard Toggle word wrap

  -v $AUTHFILE:/auth.json 选项会将 authfile 卷挂载在容器中的 /auth.json 处。Skopeo 现在可以访问主机上的 authfile 中的身份验证令牌，并获得对注册中心的安全访问。

• 使用 skopeo-copy 命令，通过 --source-creds 和 --dest-creds 选项在命令行中为源和目标镜像指定凭据。它还读取 /auth.json authfile。
• 如果要为源和目标镜像指定单独的 authfile，请使用 --source-authfile 和 --dest-authfile 选项，并将这些 authfiles 从主机卷挂载到容器中。