主页 / unix / 问题 / 701784
Accepted
Evan Carroll
Asked: 2022-05-08 10:25:58 +0800 CST

podman 不再搜索 dockerhub：错误：短名称 ... 未解析为别名并且未定义不合格搜索注册表

  • 772

不知道我做了什么，但现在我得到了

错误：短名称“postgres:14”没有解析为别名，并且“/etc/containers/registries.conf”中没有定义不合格的搜索注册表

当我尝试运行podman pull postgres:14. 我可以验证是否postgres:14存在于 dockerhub

podman

1 个回答

  1. Best Answer

    这是行为上的改变，他们想要你做的就是写docker.io/

    podman pull docker.io/postgres:14

    您可以在 中看到这一点/etc/containers/registries.conf，

    注意：使用不合格镜像名称的风险我们建议始终使用完全合格的镜像名称，包括注册服务器（完整的 dns 名称）、命名空间、镜像名称和标签（例如，registry.redhat.io/ ubi8/ubi:latest ）。按摘要提取（即 quay.io/repository/name@digest）进一步消除了标签的歧义。使用短名称时，总是存在被拉取的图像可能被欺骗的固有风险。例如，用户想要foobar从注册表中提取一个命名的图像，并希望它来自 myregistry.com。如果 myregistry.com 不在搜索列表中，攻击者可能会放置不同的foobar搜索列表中较早的注册表中的图像。用户会意外拉取并运行攻击者的图像和代码，而不是预期的内容。我们建议仅添加完全受信任的注册表（即不允许未知或匿名用户创建具有任意名称的帐户的注册表）。这将防止图像被欺骗、蹲下或以其他方式变得不安全。如果有必要使用这些注册表之一，则应将其添加到列表的末尾。

    您可以在中查看更多信息man 5 containers-registries.conf

    您可以通过以下方式恢复旧行为，

    unqualified-search-registries = ["docker.io"]
    • 6

相关问题