Podman 从入门到精通

腾讯云原生最佳实践

1. 前言

在本文中，我们将了解 Podman（Pod Manager的缩写）、它的功能和用法。

2. Podman

Podman 是一个开源的容器管理工具，用于开发、管理和运行OCI容器。让我们来看看与其他容器管理工具相比， Podman 的一些优势，

• Podman 创建的镜像与其他容器管理工具兼容。Podman 创建的镜像遵循 OCI 标准，因此可以推送到其他容器注册中心，如 Docker Hub

• 它可以作为普通用户运行，无需 root 权限。 当以非 root 用户身份运行时，Podman 创建一个用户命名空间，在其中获取 root 权限。这允许它挂载文件系统并设置所需的容器

• 它提供了管理 pod 的能力。 与其他容器运行时工具不同，Podman 允许用户管理 pod（一个或多个为一组一起运行的容器）。用户可以对 Pod 执行创建、列出、检查等操作

但是，Podman 有一定的局限性：

• 它仅在基于 Linux 的系统上运行。 目前，Podman 仅在基于 Linux 的操作系统上运行，并且没有针对 Windows 和 macOS 的包装器。

• 没有 Docker Compose 的替代品。 Podman 不支持在本地管理多个容器，类似于 Docker Compose 所做的。作为 podman-compose 项目的一部分，正在开发使用 Podman 后端的 Docker Compose 实现，但这仍在进行中。

3. 与 Docker 的比较

现在我们已经了解了 Podman 是什么，以及它的优点和局限性，让我们将它与使用最广泛的容器管理工具之一的 Docker 进行比较。

3.1 命令行界面 (CLI)

Podman 提供了 Docker 客户端公开的相同命令集。换句话说，这两个实用程序的命令之间存在一对一的映射。

但是，像podman ps和podman images这样的命令不会显示使用 Docker 创建的容器或镜像。这是因为 Podman 的本地存储库是/var/lib/containers，而不是 Docker 维护的/var/lib/docker。

3.2. 容器模型

Docker 对容器使用客户端-服务器架构，而 Podman 使用 Linux 进程中常见的传统 fork-exec 模型。使用 Podman 创建的容器是父 Podman 进程的子进程。这就是为什么当同时为 Docker 和 Podman 运行 version 命令时，Docker 列出了客户端和服务器的版本，而 Podman 只列出了它的版本。

docker version 的示例输出：

Client:
 Version:       17.12.0-ce
 API version:   1.35
 Go version:    go1.9.2
 Git commit:    c97c6d6
 Built: Wed Dec 27 20:11:19 2017
 OS/Arch:       linux/amd64

Server:
 Engine:
  Version:      17.12.0-ce
  API version:  1.35 (minimum version 1.12)
  Go version:   go1.9.2
  Git commit:   c97c6d6
  Built:        Wed Dec 27 20:09:53 2017
  OS/Arch:      linux/amd64
  Experimental: false

podman version 的示例输出：

Version:       0.3.2-dev
Go Version:    go1.9.4
Git Commit:    "4f4a78abb40fa0e8407e8a55d5a67a2650d8fd96"
Built:         Mon Mar  5 11:10:35 2018
OS/Arch:       linux/amd64

由于 Podman 本身作为进程运行，因此它不需要任何后台守护进程。与 Podman 不同，Docker 需要一个守护进程 Docker daemon 来协调客户端和服务器之间的 API 请求。

3.3. 无需 Root

如前所述，Podman 不需要 root 访问权限来运行其命令。另一方面，Docker 依赖于守护进程，需要 root 权限或要求用户成为docker组 的一部分才能在没有 root 权限的情况下运行 Docker 命令。

$ sudo usermod -aG docker $USER

4. 安装使用

让我们从安装 Podman开始。podman info命令显示 Podman 系统信息并帮助检查安装状态。

$ podman info

此命令显示与主机相关的信息，例如内核版本、已使用和可用的交换空间，以及与 Podman 相关的信息，例如它有权将镜像拉取和推送到的注册表、它使用的存储驱动程序、存储位置等：

host:
  MemFree: 546578432
  MemTotal: 1040318464
  SwapFree: 4216320000
  SwapTotal: 4216320000
  arch: amd64
  cpus: 2
  hostname: base-xenial
  kernel: 4.4.0-116-generic
  os: linux
  uptime: 1m 2.64s
insecure registries:
  registries: []
registries:
  registries:
  - docker.io
  - registry.fedoraproject.org
  - registry.access.redhat.com
store:
  ContainerStore:
    number: 0
  GraphDriverName: overlay
  GraphOptions: null
  GraphRoot: /var/lib/containers/storage
  GraphStatus:
    Backing Filesystem: extfs
    Native Overlay Diff: "true"
    Supports d_type: "true"
  ImageStore:
    number: 0
  RunRoot: /var/run/containers/storage

让我们看一下一些基本的 Podman 命令。

4.1. 创建镜像

首先，我们将看看使用 Podman 创建镜像。让我们首先创建一个包含以下内容的 Dockerfile：

FROM centos:latest
RUN yum -y install httpd
CMD ["/usr/sbin/httpd", "-D", "FOREGROUND"]
EXPOSE 80

现在让我们使用 build 命令创建镜像：

$ podman build .

在这里，我们首先拉取 CentOS 的基本镜像，在其上安装 Apache，然后将其作为前台进程运行，并暴露端口 80。我们可以通过运行这个镜像并将暴露的端口映射到主机端口来访问 Apache 服务器。

build 命令递归地传递上下文目录中可用的所有文件夹。当没有指定目录时，当前工作目录默认成为构建上下文。因此，建议不要在上下文目录中包含创建镜像不需要的文件和文件夹。

4.2. 列出可用镜像

podman images命令列出所有可用的镜像。它还支持过滤镜像的各种选项

$ podman images

此命令列出本地存储库中可用的所有镜像。它包含有关从哪个存储库中提取镜像、标签、其镜像 ID、创建时间和大小的信息。

REPOSITORY                 TAG      IMAGE ID         CREATED         SIZE
docker.io/library/centos   latest  0f3e07c0138f    2 months ago      227MB
<none>                     <none   49030e844ce7   27 seconds ago     277MB

4.3. 运行镜像

podman run 命令创建指定镜像的容器，然后运行它。让我们运行上面创建的 CentOS 镜像

$ podman run  -p 80:80 -dit centos

此命令首先检查是否有可用于 CentOS 的本地镜像。如果镜像不在本地，它会尝试从配置的注册表中拉取镜像。如果镜像不存在于注册表中，则会显示有关无法找到镜像的错误。

上面的 run 命令指定将容器暴露的 80 端口映射到主机的 80 端口，-dit 标志指定以分离和交互模式运行容器。创建的容器的 id 将作为输出。

4.4. 删除镜像

podman rmi 命令删除本地存储库中存在的镜像。可以通过在输入中提供以空格分隔的 ID 来删除多个镜像。指定 -a 标志会删除所有镜像

$ podman rmi 785188cd988c

4.5. 列出容器

可以使用 podman ps -a 命令列出所有可用容器，包括未运行的容器。与 podman images 命令类似，它也可以与各种选项一起使用。

$ podman ps -a

上述命令的输出列出了所有容器的信息，例如创建它的镜像、启动命令、状态、正在运行的端口以及名称。

CONTAINER ID   IMAGE    COMMAND     CREATED AT                      STATUS              PORTS                                    NAMES
eed30719cd37   centos   /bin/bash   2019-12-09 02:57:37 +0000 UTC   Up 14 minutes ago   0.0.0.0:80->80/udp, 0.0.0.0:80->80/tcp   reverent_liskov

4.6. 删除容器

podman rm 命令删除容器。此命令不会删除处于运行或暂停状态的容器。需要先停止，然后再移除。

$ podman stop eed30719cd37

$ podman rm eed30719cd37

4.7. 创建 Pod

podman pod create 命令创建一个 pod。create 命令支持不同的选项。

$ podman pod create

pod create 命令默认创建一个带有 infra 容器的 pod，除非明确将 infra 标志设置为 false。

$ podman pod create --infra = false

Infra container 允许 Podman 连接 pod 中的各种容器。

4.8. 列出 Pod

podman pod list 命令显示所有可用的 pod

$ podman pod list

此命令的输出会显示 pod id、名称、关联容器的数量、infra 容器的 id 等信息：

POD ID         NAME             STATUS      CREATED       # OF CONTAINERS   INFRA ID
7e0a68528aed   gallant_raman    Running    5 seconds ago        1           c6d06673c667

所有 Podman 命令及其用法可以在官方文档中找到。

5. 总结

在本文中，我们了解了 Podman 的基础知识及其功能、与 Docker 的比较以及一些可用的命令。

- END -

---

分享、点赞和在看

支持我们分享更多好文章，谢谢！

 点个在看集群永保稳定👇