Podman Play拉取本地镜像失败：如何覆盖该行为？

你的问题核心是Podman默认会尝试拉取所有镜像，哪怕是本地已存在的localhost/myimg:latest，它也会去请求本地Registry服务（默认走HTTPS 443端口），而你并没有运行本地Registry，所以出现连接拒绝的错误。要覆盖这个行为，只需要修改生成的YAML配置，添加镜像拉取策略即可。

具体解决方案 #

1. 编辑你的my-pod.yaml文件
   找到对应localhost/myimg:latest容器的配置块，在image字段下方添加imagePullPolicy字段，可选值有两个：
   • Never：完全跳过拉取操作，只使用本地已有的镜像（适合你确定本地镜像存在的场景）
   • IfNotPresent：只有本地没有该镜像时才尝试拉取（更灵活的选项）

修改后的YAML片段示例：

spec:
  containers:
    # infra和mariadb容器配置保持不变
    - name: my-local-container
      image: localhost/myimg:latest
      imagePullPolicy: Never  # 这里添加拉取策略
      # 其他原有配置（比如ports、env等）

2. 重新执行Podman Play命令
   保存修改后的YAML文件，然后重新运行：

podman play kube my-pod.yaml

这样Podman就会直接使用本地已有的localhost/myimg:latest镜像，不会再尝试连接本地Registry拉取了。

验证前提 #

确保你本地确实存在这个镜像，可以用以下命令确认：

podman images | grep localhost/myimg:latest

内容的提问来源于stack exchange，提问作者Mehdi Haghgoo