podman的简介和安装

最新推荐文章于 2024-08-07 10:22:17 发布
最新推荐文章于 2024-08-07 10:22:17 发布
阅读量2.6k 收藏 4
点赞数
文章标签： linux docker 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49530779/article/details/121938972
版权

podman的简介和安装

1. 什么是podman？

Podman 是一个无守护进程的容器引擎，用于在 Linux 系统上开发、管理和运行 OCI 容器。容器可以以 root 或无根模式运行。

Podman 是一个开源项目，可在大多数 Linux 平台上使用并驻留在GitHub上。Podman 是一个无守护进程的容器引擎，用于在 Linux 系统上开发、管理和运行 Open Container Initiative (OCI) 容器和容器映像。

Podman 还提供了一个套接字激活的 REST API 服务，以允许远程应用程序启动按需容器。这个 REST API 还支持 Docker API，允许 docker-py 和 docker-compose 的用户与 Podman 作为服务进行交互。

Podman 服务仅运行在 Linux 平台上，但 Podman 远程 REST API 客户端存在于 Mac 和 Windows 平台上，并且可以通过 ssh 与运行在 Linux 机器或 VM 上的 Podman 服务进行通信。

2. podman安装

podman可以在windows、linux、mac等众多平台上安装
podman官网：https://podman.io/

podman 在 CentOS 7 的默认 Extras 存储库中可用，在 CentOS 8 和 Stream 的 AppStream 存储库中可用。

[root@localhost ~]# yum -y install podman
[root@localhost ~]# rpm -qa | grep podman
podman-1.6.4-29.el7_9.x86_64

//可以给podman定义别名
[root@localhost ~]# alias docker=podman
[root@localhost ~]# docker images
REPOSITORY   TAG   IMAGE ID   CREATED   SIZE
[root@localhost ~]#

3. poman 的常用命令

[root@localhost ~]#  podman search nginx
INDEX        NAME                                                           DESCRIPTION                                       STARS   OFFICIAL   AUTOMATED
redhat.com   registry.access.redhat.com/ubi8/nginx-120                      Platform for running nginx 1.20 or building ...   0                  
redhat.com   registry.access.redhat.com/ubi8/nginx-118                      Platform for running nginx 1.18 or building ...   0                  
redhat.com   registry.access.redhat.com/rhscl/nginx-110-rhel7               Nginx container image that delivers an nginx...   0                  
redhat.com   registry.access.redhat.com/rhscl/nginx-16-rhel7                Nginx 1.6 server and a reverse proxy server       0                  
redhat.com   registry.access.redhat.com/rhscl/nginx-18-rhel7                Nginx 1.8 server and a reverse proxy server       0                  
redhat.com   registry.access.redhat.com/rhscl/nginx-112-rhel7               Nginx is a web server and a reverse proxy se...   0                  
redhat.com   registry.access.redhat.com/ubi7/nginx-118                      Platform for running nginx 1.18 or building ...   0                  
redhat.com   registry.access.redhat.com/rhscl/nginx-114-rhel7               Nginx is a web server and a reverse proxy se...   0                  
redhat.com   registry.access.redhat.com/3scale-amp23/apicast-gateway         3scale's API gateway (APIcast) 
  .......省略N行

//使用过滤器增强搜索 (--filter=is-official 过滤官方镜像)
[root@localhost ~]# podman search nginx --filter=is-official
INDEX       NAME                      DESCRIPTION                STARS   OFFICIAL   AUTOMATED
docker.io   docker.io/library/nginx   Official build of Nginx.   15928   [OK]       
[root@localhost ~]# 


//下载（拉取）镜像
[root@localhost ~]# podman pull docker.io/library/nginx
Trying to pull docker.io/library/nginx...
Getting image source signatures
Copying blob 881ff011f1c9 done  
Copying blob ed835de16acd done  
Copying blob 44be98c0fab6 done  
Copying blob 21e0df283cd6 done  
Copying blob e5ae68f74026 done  
Copying blob 77700c52c969 done  
Copying config f652ca386e done  
Writing manifest to image destination
Storing signatures
f652ca386ed135a4cbe356333e08ef0816f81b2ac8d0619af01e2b256837ed3e
[root@localhost ~]# docker images
REPOSITORY                TAG      IMAGE ID       CREATED       SIZE
docker.io/library/nginx   latest   f652ca386ed1   12 days ago   146 MB
[root@localhost ~]# 


//运行容器
[root@localhost ~]# podman run -d -p 80:80 docker.io/library/nginx:latest
5d3e7331a604bc22679f41474a01f4225d67608a8f3e5046e419dc3137abef78
[root@localhost ~]# docker ps
CONTAINER ID  IMAGE                           COMMAND               CREATED        STATUS            PORTS               NAMES
5d3e7331a604  docker.io/library/nginx:latest  nginx -g daemon o...  6 seconds ago  Up 5 seconds ago  0.0.0.0:80->80/tcp  nostalgic_ride
[root@localhost ~]# docker ps -a
CONTAINER ID  IMAGE                           COMMAND               CREATED         STATUS             PORTS               NAMES
5d3e7331a604  docker.io/library/nginx:latest  nginx -g daemon o...  12 seconds ago  Up 12 seconds ago  0.0.0.0:80->80/tcp  nostalgic_ride
[root@localhost ~]# 


//测试容器
[root@localhost ~]# curl 192.168.8.128
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>
[root@localhost ~]#

检查正在运行的容器，以查找有关其自身的元数据和详细信息。 将提供许多有用的信息，如环境变量，网络设置或分配的资源。podman inspect

由于容器在root模式下运行，因此会为容器分配 IP 地址

//grep -i ipaddress(忽略大小写)
[root@localhost ~]# podman inspect -l |grep -i ipaddress
            "SecondaryIPAddresses": null,
            "IPAddress": "10.88.0.2",
[root@localhost ~]# 


//查看容器的日志
[root@localhost ~]# podman logs -l
/docker-entrypoint.sh: /docker-entrypoint.d/ is not empty, will attempt to perform configuration
/docker-entrypoint.sh: Looking for shell scripts in /docker-entrypoint.d/
/docker-entrypoint.sh: Launching /docker-entrypoint.d/10-listen-on-ipv6-by-default.sh
10-listen-on-ipv6-by-default.sh: info: Getting the checksum of /etc/nginx/conf.d/default.conf
10-listen-on-ipv6-by-default.sh: info: Enabled listen on IPv6 in /etc/nginx/conf.d/default.conf
/docker-entrypoint.sh: Launching /docker-entrypoint.d/20-envsubst-on-templates.sh
/docker-entrypoint.sh: Launching /docker-entrypoint.d/30-tune-worker-processes.sh
/docker-entrypoint.sh: Configuration complete; ready for start up
2021/12/14 12:44:48 [notice] 1#1: using the "epoll" event method
2021/12/14 12:44:48 [notice] 1#1: nginx/1.21.4
2021/12/14 12:44:48 [notice] 1#1: built by gcc 10.2.1 20210110 (Debian 10.2.1-6) 
2021/12/14 12:44:48 [notice] 1#1: OS: Linux 3.10.0-862.el7.x86_64
2021/12/14 12:44:48 [notice] 1#1: getrlimit(RLIMIT_NOFILE): 1048576:1048576
2021/12/14 12:44:48 [notice] 1#1: start worker processes
2021/12/14 12:44:48 [notice] 1#1: start worker process 32
2021/12/14 12:44:48 [notice] 1#1: start worker process 33
2021/12/14 12:44:48 [notice] 1#1: start worker process 34
2021/12/14 12:44:48 [notice] 1#1: start worker process 35
192.168.8.128 - - [14/Dec/2021:12:46:20 +0000] "GET / HTTP/1.1" 200 615 "-" "curl/7.29.0" "-"
[root@localhost ~]# 


//查看容器的 pids
[root@localhost ~]# podman top -l
USER    PID   PPID   %CPU    ELAPSED           TTY   TIME   COMMAND
root    1     0      0.000   5m56.761146184s   ?     0s     nginx: master process nginx -g daemon off;
nginx   32    1      0.000   5m56.761232256s   ?     0s     nginx: worker process
nginx   33    1      0.000   5m56.76128208s    ?     0s     nginx: worker process
nginx   34    1      0.000   5m56.761322851s   ?     0s     nginx: worker process
nginx   35    1      0.000   5m56.761372584s   ?     0s     nginx: worker process
[root@localhost ~]# 


//停止容器
[root@localhost ~]# podman stop -l
5d3e7331a604bc22679f41474a01f4225d67608a8f3e5046e419dc3137abef78
[root@localhost ~]# podman ps 
CONTAINER ID  IMAGE  COMMAND  CREATED  STATUS  PORTS  NAMES
[root@localhost ~]# podman ps -a
CONTAINER ID  IMAGE                           COMMAND               CREATED        STATUS                     PORTS               NAMES
5d3e7331a604  docker.io/library/nginx:latest  nginx -g daemon o...  7 minutes ago  Exited (0) 17 seconds ago  0.0.0.0:80->80/tcp  nostalgic_ride
[root@localhost ~]# 



//删除容器
[root@localhost ~]# podman rm -l
5d3e7331a604bc22679f41474a01f4225d67608a8f3e5046e419dc3137abef78
[root@localhost ~]# podman ps -a
CONTAINER ID  IMAGE  COMMAND  CREATED  STATUS  PORTS  NAMES
[root@localhost ~]# 


//镜像修改标签(改名)
[root@localhost ~]# podman images
REPOSITORY                TAG      IMAGE ID       CREATED       SIZE
docker.io/library/nginx   latest   f652ca386ed1   12 days ago   146 MB
[root@localhost ~]# podman tag docker.io/library/nginx:latest docker.io/pengyudong/nginx:v1.0
[root@localhost ~]# podman images
REPOSITORY                   TAG      IMAGE ID       CREATED       SIZE
docker.io/library/nginx      latest   f652ca386ed1   12 days ago   146 MB
docker.io/pengyudong/nginx   v1.0     f652ca386ed1   12 days ago   146 MB
[root@localhost ~]#

4. 普通用户使用podman的方式

在允许没有root特权的用户运行Podman之前，管理员必须安装或构建Podman并完成以下配置

cgroup V2Linux内核功能允许用户限制普通用户容器可以使用的资源，如果使用cgroup V2启用了运行Podman的Linux发行版，则可能需要更改默认的OCI运行时。某些较旧的版本runc不适用于cgroup V2，必须切换到备用OCI运行时crun。

[root@localhost ~]# yum -y install crun     # centos8系统自带

[root@localhost ~]# vim /usr/share/containers/containers.conf 
......
446 # Default OCI runtime
447 # 
448 runtime = "crun"      # 取消注释并将值改为crun
......

[root@localhost ~]# podman run -d -p 80 docker.io/library/nginx
81462774ef3a27079293143a15b361a9672100e44868ac3d72ec238142ef5f84

[root@localhost ~]# podman inspect -l | grep crun
        "OCIRuntime": "crun",
            "crun",
[root@localhost ~]# podman run -d -p 80 docker.io/library/nginx
81462774ef3a27079293143a15b361a9672100e44868ac3d72ec238142ef5f84

[root@localhost ~]# podman inspect -l | grep crun
        "OCIRuntime": "crun",
            "crun",


//slirp4netns
[root@localhost ~]# rpm -qa| grep slirp4netns
slirp4netns-1.1.8-1.module_el8.6.0+926+8bef8ae7.x86_64

在普通用户环境中使用Podman时，建议使用fuse-overlayfs而不是VFS文件系统，至少需要版本0.7.6。现在新版本默认就是

//安装fuse-overlayfs
[root@localhost ~]# rpm -qa |grep fuse-overlayfs
fuse-overlayfs-1.7.1-1.module_el8.6.0+926+8bef8ae7.x86_64

[root@localhost ~]# vim /etc/containers/storage.conf
......
77 mount_program = "/usr/bin/fuse-overlayfs"     # 取消注释
......

/etc/subuid和/etc/subgid配置

Podman要求运行它的用户在/etc/subuid和/etc/subgid文件中列出一系列UID,shadow-utils或newuid包提供这些文件

//centos 8 自带的有这个包，再安装一次就更新了这个包
[root@localhost ~]# yum -y install shadow-utils

可以在 /etc/subuid 和 /etc/subgid 查看，每个用户的值必须唯一且没有任何重叠。

[root@localhost ~]# podman ps
CONTAINER ID  IMAGE                           COMMAND               CREATED         STATUS             PORTS               NAMES
fec0a6296d77  docker.io/library/nginx:latest  nginx -g daemon o...  10 minutes ago  Up 10 minutes ago  0.0.0.0:80->80/tcp  nginx
[root@localhost ~]# podman exec -it nginx /bin/bash

root@fec0a6296d77:/# id
uid=0(root) gid=0(root) groups=0(root)
root@fec0a6296d77:/# cat /etc/subuid 
root@fec0a6296d77:/# useradd pyd
root@fec0a6296d77:/# cat /etc/subuid
test:100000:65536

该文件的格式为USERNAME：UID：RANGE

  • 在/ etc / passwd或getpwent中列出的用户名。
  • 为用户分配的初始uid。
  • 为用户分配的UID范围的大小

用户的配置文件

三个主要的配置文件是container.conf，storage.conf和registries.conf。用户可以根据需要修改这些文件。

container.conf

Podman读取时,按照循序来了，当前面一位找不到时，就去找下一个

1./usr/share/containers/containers.conf
2./etc/containers/containers.conf
3.$HOME/.config/containers/containers.conf

storage.conf
storge.conf则是

1./etc/containers/storage.conf
2.$HOME/.config/containers/storage.conf

在普通用户中/etc/containers/storage.conf的一些字段将被忽略

graphroot=``""`` ``container storage graph ``dir` `(default: ``"/var/lib/containers/storage"``)`` ``Default directory to store all writable content created by container storage programs.` `runroot=``""`` ``container storage run ``dir` `(default: ``"/run/containers/storage"``)`` ``Default directory to store all temporary writable content created by container storage programs.

在普通用户中这些字段默认

graphroot=``"$HOME/.local/share/containers/storage"``runroot=``"$XDG_RUNTIME_DIR/containers"

registries.conf
配置按此顺序读入,这些文件不是默认创建的,可以从/usr/share/containers或复制文件/etc/containers并进行修改

1./etc/containers/registries.conf
2./etc/containers/registries.d/*
3.HOME/.config/containers/registries.conf

授权文件
podman login 登录，默认授权文件在${XDG_RUNTIME_DIR}/containers/auth.json

[root@localhost ~]# cat /run/user/0/containers/auth.json 
{
	"auths": {
		"docker.io": {
			"auth": "********************="
		}
	}
}
彭宇栋
关注
podman安装与使用
weixin_41687096的博客
07-23 155
podman安装与使用。
【云原生进阶之容器】第五章容器运行时5.3.1--runC简介与使用
junbaozi的专栏
04-01 728
随着容器技术发展的愈发火热，Linux基金会于2015年6月成立OCI（Open Container Initiative）组织，旨在围绕容器格式和运行时制定一个开放的工业化标准。该组织一成立便得到了包括谷歌、微软、亚马逊、华为等一系列云计算厂商的支持。而runC就是Docker贡献出来的，按照该开放容器格式标准（OCF, Open Container Format）制定的一种具体实现。
Podman下载安装说明以及通过命令下载mysql镜像
u010479989的博客
07-07 1277
podman windows下载安装教程
podman：Podman：一种用于管理OCI容器和Pod的工具
02-22
Podman：一种用于管理OCI容器和Pod的工具 Podman（POD MANager）是一种工具，用于管理容器和图像，安装在这些容器中的体积以及由容器组制成的容器。 Podman基于libpod，libpod是一个用于容器生命周期管理的库，该库也包含在其中。 libpod库提供用于管理容器，pod，容器映像和卷的API。 Windows的最新远程客户端 MacO的最新远程客户端 最新Linux静态远程客户端 持续集成： 概述和范围 从高层次上讲，Podman和libpod的范围如下： 支持多种容器映像格式，包括OCI和Docker映像。 全面管理这些映像，包括从各种来源中提取（包括信任和验证），创建（通过Containerfile或Dockerfile构建或从容器提交），以及推送到注册表和其他存储后端。 全面管理容器的生命周期，包括创建（从映像和爆炸的根文件系统），运行，检查
Podman 容器工具安装及使用指南
最新发布
gitblog_00966的博客
08-07 834
Podman 容器工具安装及使用指南 podmanPodman: A tool for managing OCI containers and pods.项目地址:https://gitcode.com/gh_mirrors/po/podman 一、项目介绍 Podman 是一套免费且开放源码的容器管理工具集，它允许你在没有守护进程的情况下管理和操作容器、容器组(pods)以及镜像(images...
Windows Podman安装
q1003675852的博客
03-30 1990
本文介绍了Windows11 系统下 Podman安装的过程及错误处理解决方案。
Windows 安装 Podman Desktop
ChaITSimpleLove的博客
06-18 4545
Podman：用于管理 OCI 容器和 Pod 的工具是一个用于管理容器和映像、挂载到这些容器中的卷以及由容器组组成的pod的工具。Podman在Linux上运行容器，但也可以使用Podman管理的虚拟机在Mac和Windows系统上使用。Podman基于libpodlibpod是一个用于容器生命周期管理的库，也包含在此存储库中。libpod库提供了用于管理containers（容器）、pods（容器镜像）和volumes（卷）的API。在高层次上，Podman和libpod支持多种容器镜像格式，包括。
podman
m0_59004799的博客
08-13 222
Podman 是一个开源的容器运行时项目，可在大多数 Linux 平台上使用。Podman 提供与 Docker 非常相似的功能。正如前面提到的那样，它不需要在你的系统上运行任何守护进程，并且它也可以在没有 root 权限的情况下运行。Podman 可以管理和运行任何符合 OCI（Open Container Initiative）规范的容器和容器镜像。Podman 提供了一个与 Docker 兼容的命令行前端来管理 Docker 镜像。...
Podman 介绍，安装，基本操作
柏杉的博客小屋
01-28 9160
Podman 介绍 What is Podman? Podman 是一个基于 Linux 系统的 daemon-less 的容器引擎。 可以用来开发，管理和运行 OCI 标准的容器. podman可以运行在root或者非root用户模式。 Podman 是 Red Hat 在2018年推出的，源代码开放。 官方网站 https://podman.io/ OCI https://opencontainers.org/ 和 docker 的区别 最主要的区别是podman是Daemonless的，而Dock
podman安装与简单使用
YSTWD_WY的博客
12-15 745
podman安装与简单使用 简介: Podman是一个开源项目，可在大多数Linux平台上使用并开源在GitHub上。Podman是一个无守护进程的容器引擎，用于在Linux系统上开发，管理和运行Open Container Initiative（OCI）容器和容器镜像。Podman提供了一个与Docker兼容的命令行前端，它可以简单地作为Docker cli，简单地说你可以直接添加别名：alias docker = podman来使用podman。 Podman控制下的容器可以由root用户运行，也可以由
使用Podman运行和管理容器
Podman是一个在Linux环境下运行和管理容器的工具，它提供了类似于Docker的使用体验，但不依赖守护进程。Podman使用普通的用户进程来管理容器，这使得它更加轻量、安全且易于集成到各种管理工具中。 ## 1.3 与Docker...
podman-desktop-1.3.1-arm64.dmg
08-20
podman-desktop-1.3.1-arm64.dmg
podman-remote-3.3.0-2.module_el8.5.0+877+1c30e0c9.aarch64.rpm
12-18
官方离线安装包，亲测可用。使用rpm -ivh [rpm完整包名] 进行安装
常用自动化运维工具简介和Ansible安装
m0_52091913的博客
10-20 2004
常用自动化运维工具简介和Ansible安装
Podman安装与使用
m0_66570838的博客
09-05 1204
本文主要讲解了podman的安装过程
Podman是什么？它与Docker有什么区别？
热门推荐
ma_xiao_qi的博客
05-10 2万+
容器编排工具作为当今最重要的Web开发技术之一，众多强者都在尝试争夺这一行业的主导地位。 Podman是RedHat的一款产品，旨在使用类似于Kubernetes的方法来构建、管理和运行容器，作为一款主流容器的可靠替代产品，它吸引了开发人员的关注。自RHEL 8起，Red Hat用CRI-O/Podman取代了Docker Daemon。为什么Red Hat想要摆脱Docker Daemon？这是因为使用Docker Daemon运行Docker有以下这些问题： 单点故障问题，Docker Daemon
Podman基础
weixin_53388991的博客
08-13 1156
Podman是一种开源的Linux原生工具，旨在根据开放容器倡议(Open Container Initiative，OCI)标准开发、管理和运行容器和Pod。Podman是RedHat开发的一个用户友好的容器调度器，是RedHat 8和CentOS 8中默认的容器引擎。它是一款集合了命令集的工具，设计初衷是为了处理容器化进程的不同任务，可以作为一个模块化框架工作。Podman：Pod和容器镜像管理器Buildah：容器镜像生成器Skopeo：容器镜像检查管理器。...
IBM DB2数据库简介与安装
数据库服务器处理来自客户端的请求，而实例则是运行数据库服务的容器，管理数据库的启动、停止和内存分配。数据库是实际存储数据的地方，由一个或多个表空间组成，表空间又包含表和索引。 **实例与数据库创建** 在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

彭宇栋

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值