当前位置：首页 > news >正文

podman镜像拉取加速

news 来源：原创 2024/9/20 13:29:32

概述

在处理Docker镜像时，尤其是在拉取gcr.io、k8s.gcr.io、ghcr.io、nvcr.io、quay.io等开头的镜像时，可能会遇到速度慢或无法拉取的问题。本文将介绍如何通过配置国内镜像源来加速Podman镜像的拉取过程。

默认容器注册表

Podman默认配置了以下四个容器注册表：

Docker Hub - https://docker.io
Red Hat Quay - https://quay.io
GitHub - https://ghcr.io
Google Container Registry - https://gcr.io

配置文件位置

全局配置文件：/etc/containers/registries.conf
用户配置文件：~/.config/containers/registries.conf

登录到私有容器注册中心

使用以下命令登录到Docker Hub或其他私有注册中心：

podman login <registry>

例如，登录到Docker Hub：

podman login docker.io

国内镜像源

国内镜像源可以显著加速镜像拉取速度。以下是一些推荐的国内镜像源：

阿里云 - http://<你的ID>.mirror.aliyuncs.com
网易 - http://hub-mirror.c.163.com
百度 - https://mirror.baidubce.com
上海交大 - https://docker.mirrors.sjtug.sjtu.edu.cn
南京大学 - https://docker.nju.edu.cn

配置国内镜像源

备份原配置文件：

sudo cp /etc/containers/registries.conf /etc/containers/registries.conf.bak

编辑配置文件：
在/etc/containers/registries.conf或~/.config/containers/registries.conf中添加以下内容：

unqualified-search-registries = ["docker.io"][[registry]]
prefix = "docker.io"
location = "docker.nju.edu.cn"
insecure = true[[registry]]
prefix = "ghcr.io"
location = "ghcr.nju.edu.cn"
insecure = true[[registry]]
prefix = "gcr.io"
location = "gcr.nju.edu.cn"
insecure = true

使用国内镜像源

将原始的镜像源地址替换为国内的镜像源地址，例如：

gcr.io 替换为 gcr.nju.edu.cn
k8s.gcr.io 替换为 gcr.nju.edu.cn/google-containers
ghcr.io 替换为 ghcr.nju.edu.cn
nvcr.io 替换为 ngc.nju.edu.cn
quay.io 替换为 quay.nju.edu.cn

示例命令

拉取镜像：

docker pull ghcr.nju.edu.cn/chaosblade-io/chaosblade-operator:1.7.2

打标签：

docker tag ghcr.nju.edu.cn/chaosblade-io/chaosblade-operator:1.7.2 ghcr.io/chaosblade-io/chaosblade-operator:1.7.2

验证配置

重新启动Docker服务：

sudo systemctl restart docker.service

执行docker info，确认配置是否成功：

Registry Mirrors:https://docker.nju.edu.cn/

资源链接

南京大学e-Science中心
南京大学镜像源浏览

总结

通过配置国内镜像源，可以有效解决Podman镜像拉取速度慢的问题。上述步骤提供了一种简单有效的方法来优化镜像拉取过程，提高开发效率。

关联知识点补充：

Podman与Docker的区别：
- Podman是一个无需守护进程的容器引擎，与Docker相比，它更适合在没有root权限的环境中运行。
- Podman支持OCI运行时，可以直接运行OCI兼容的容器镜像。
容器镜像的安全性：
- 使用insecure = true配置时，应确保在安全的内部网络环境中，因为HTTP协议传输的数据未加密。
容器镜像的私有化部署：
- 对于企业级应用，建议部署私有容器注册表，以增强安全性和控制力。
容器技术的最新动态：
- 持续关注容器技术的最新发展，如Kubernetes的更新、容器编排技术的进步等，以保持技术领先。