本文档详细介绍了如何基于 Podman 搭建一个支持 HTTPS 加密与身份认证的 内网私有容器镜像仓库（Private Registry），适用于企业内网或离线环境中容器镜像的集中存储与管理。
Podman 支持 rootless 模式，允许普通用户无需 root 权限即可独立拉取镜像和运行容器。每个用户拥有独立的镜像和容器存储，互不干扰。非根用户需通过终端或 SSH 登录后操作，并可以借助用户级 systemd 管理容器自启动与持久运行，实现更安全灵活的容器管理环境。
Podman 不依赖守护进程，原生不支持 --restart 策略。要实现容器的自启动与崩溃自动恢复，推荐通过 systemd 管理容器服务。Podman 提供 podman generate systemd 命令，可自动生成对应的 systemd 单元文件，实现容器的启动、停止与重启管理，支持现有容器和新建容器两种使用场景，结合 SELinux 标签管理，保障安全与稳定。
容器默认数据是临时且易丢失的，Podman 支持通过“数据卷（Volume）”和“绑定挂载（Bind Mount）”两种方式，将宿主机文件系统持久挂载到容器中，保障数据持久化与安全性。数据卷适合生产环境，绑定挂载则灵活便捷，开发调试时常用。针对 SELinux 访问控制，推荐使用挂载参数 :Z 以自动调整安全标签。
本章介绍 Podman 的网络功能，包括宿主网络状态查看、自定义桥接网络的创建与删除、IPv4/IPv6 子网配置、容器端口映射以及基于 Netavark 的 DNS 支持。通过这些配置，用户可灵活管理容器间及容器与外部的网络通信，满足复杂的网络拓扑需求。
本章详细介绍 Podman 容器的生命周期管理，包括容器的启动、进入、停止、重启、删除及日志查看等常用操作。通过与 Docker 高度兼容的命令，用户可以轻松完成容器的日常管理和调试，且无需依赖守护进程，提升运行效率与安全性。
本章涵盖 Podman 镜像的常用操作，包括镜像拉取、查看、删除、备份与导入，以及镜像搜索。通过这些命令，用户可高效管理本地和远程镜像资源，保障容器运行所需的镜像准备和维护工作。
本节介绍 Podman 的安装与镜像加速配置。在 RHEL 8.2 或 CentOS 8.2 及以上版本中，Podman 可通过 yum -y install podman 一键安装。同时，为提升国内镜像拉取速度，可通过配置阿里云加速器修改 registries.conf，实现快速稳定的镜像下载体验。
本章介绍 Podman 的诞生背景、核心概念、架构组成及其与 Docker 的对比。Podman 作为一个无守护进程的容器引擎，具备更高的安全性与灵活性，支持 root 与 rootless 模式，并可与 Buildah、Skopeo 组成完整容器工具链。
Docker 容器天生具有临时性，默认的文件更改仅保留在容器生命周期内。为了确保数据在容器重启或删除后依然保留，Docker 提供了持久化存储机制，包括 数据卷（Volume） 和 绑定挂载（Bind Mounts）。本节详细介绍镜像分层结构、数据卷的使用与管理、宿主机目录挂载方式，以及常见的持久化应用实践，帮助用户实现容器内数据的长期保存与共享，提高容器在生产环境中的可用性与可靠性。
网络是容器之间通信和对外提供服务的关键组成部分。Docker 提供多种网络模式，包括 bridge（默认）、host、none 和 container 模式，以满足不同场景下的网络隔离与性能需求。本节深入讲解各类网络模式的工作原理、配置方法和适用场景，并介绍容器间通信、端口映射、自定义网络创建等实用技巧，帮助用户构建灵活、安全、可控的容器网络环境。
容器是 Docker 技术的核心，它基于镜像实例化而来，是一个轻量级、可移植、隔离的运行环境。本节详细介绍 Docker 容器的运行方式（一次性、交互式、后台模式）、生命周期管理、容器信息查看以及容器与主机之间的文件拷贝。通过本节内容，读者将掌握如何高效创建、管理与调试容器，提升容器化部署与开发的实战能力。
Docker 镜像是构建和运行容器的基础组件。本节介绍镜像的常用管理操作，包括镜像的拉取、查看、删除、导出与导入等。通过掌握这些命令，用户可以灵活地获取所需镜像、清理无用镜像资源，并实现镜像的跨环境迁移与备份，满足开发、测试和部署等不同场景的需求。
为加快镜像的拉取速度和提升用户体验，Docker 支持配置镜像加速器。默认情况下，Docker 从官方 Docker Hub 拉取镜像，但由于网络原因，速度可能较慢。本节介绍如何将 Docker 配置为使用阿里云镜像服务，并进行镜像拉取的测试，以提高镜像下载效率。
这篇文档《Docker 使用指南》系统地介绍了 Docker 的安装与配置、镜像和容器管理、网络模式、持久化存储方案以及容器的自启动策略。内容涵盖从基础操作到进阶实践，包括如何配置代理访问、使用阿里云镜像加速、容器生命周期控制、自定义网络通信、Volume 与 Bind Mount 的区别与应用等，适合初学者快速入门，也方便有经验的用户查阅关键命令与最佳实践。
