podman

最新推荐文章于 2023-11-01 20:31:37 发布
最新推荐文章于 2023-11-01 20:31:37 发布
阅读量128 收藏
点赞数
文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46447154/article/details/126337786
版权

Podman基础

什么是Podman？

Podman 是一个开源的容器运行时项目，可在大多数 Linux 平台上使用。Podman 提供与 Docker
非常相似的功能。正如前面提到的那样，它不需要在你的系统上运行任何守护进程，并且它也可以
在没有 root 权限的情况下运行。
Podman 可以管理和运行任何符合 OCI（Open Container Initiative）规范的容器和容器镜像。
Podman 提供了一个与 Docker 兼容的命令行前端来管理 Docker 镜像。
Podman 官网地址：https://podman.io/

Podman和Docker的主要区别

区别：
dockers在实现CRI的时候，它需要一个守护进程，其次需要以root运行，因此这也带来了安全
隐患。
podman不需要守护程序，也不需要root用户运行，从逻辑架构上，比docker更加合理。
在docker的运行体系中，需要多个daemon才能调用到OCI的实现RunC。
在容器管理的链路中，Docker Engine的实现就是dockerd
daemon，它在linux中需要以root运行，dockerd调用containerd，containerd调用containerdshim，然后才能调用runC。顾名思义shim起的作用也就是“垫片”，避免父进程退出影响容器的
运训
podman直接调用OCI,runtime（runC），通过common作为容器进程的管理工具，但不需要
dockerd这种以root身份运行的守护进程。
在podman体系中，有个称之为common的守护进程，其运行路径通常
是/usr/libexec/podman/conmon，它是各个容器进程的父进程，每个容器各有一个，common
的父则通常是1号进程。podman中的common其实相当于docker体系中的containerd­shim。

Podman的使用与docker有什么区别

podman的定位也是与docker兼容，因此在使用上面尽量靠近docker。在使用方面，可以分成两个
方面来说，一是系统构建者的角度，二是使用者的角度。
在系统构建者方面，用podman的默认软件，与docker的区别不大，只是在进程模型、进程关系方
面有所区别。如果习惯了docker几个关联进程的调试方法，在podman中则需要适应。可以通过
pstree命令查看进程的树状结构。总体来看，podman比docker要简单。由于podman比docker少了
一层daemon，因此重启的机制也就不同了。
在使用者方面，podman与docker的命令基本兼容，都包括容器运行时
（run/start/kill/ps/inspect），本地镜像（images/rmi/build）、镜像仓库（login/pull/push）等几个
方面。因此podman的命令行工具与docker类似，比如构建镜像、启停容器等。甚至可以通过alias
docker=podman可以进行替换。因此，即便使用了podman，仍然可以使用http://docker.io作为镜
像仓库，这也是兼容性最关键的部分。

部署podman

安装podman
[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# ls
CentOS-Stream-AppStream.repo  CentOS-Stream-HighAvailability.repo
CentOS-Stream-BaseOS.repo     CentOS-Stream-Media.repo
CentOS-Stream-Debuginfo.repo  CentOS-Stream-PowerTools.repo
CentOS-Stream-Extras.repo     CentOS-Stream-RealTime.repo
[root@localhost yum.repos.d]# rm -rf *
[root@localhost yum.repos.d]# curl -o /etc/yum.repos.d/CentOS-Base.repo h ttps://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo 
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:--  0:00:14 --:--:--     0curl: (6) Could not resolve host: h
curl: (1) Protocol "ttps" not supported or disabled in libcurl
[root@localhost yum.repos.d]# sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo 
[root@localhost yum.repos.d]# cd
[root@localhost ~]# yum -y install podman
CentOS-8.5.2111 - Base - mirrors.aliyun.com      4.5 MB/s | 4.6 MB     00:01    
CentOS-8.5.2111 - Extras - mirrors.aliyun.com    4.5 kB/s |  10 kB     00:02    
CentOS-8.5.2111 - AppStream - mirrors.aliyun.com 6.8 MB/s | 8.4 MB     00:01    
Dependencies resolved.
==================================================================
[root@localhost ~]# ps -ef | grep podman
root        3991    1542  0 20:54 pts/0    00:00:00 grep --color=auto podman
[root@localhost ~]# 

测试一下是否可以拉取镜像
[root@localhost ~]#  podman pull centos
Resolved "centos" as an alias (/etc/containers/registries.conf.d/000-shortnames.conf)
Trying to pull quay.io/centos/centos:latest...
Getting image source signatures
Copying blob 7a0437f04f83 done  
Copying config 300e315adb done  
Writing manifest to image destination
Storing signatures
300e315adb2f96afe5f0b2780b87f28ae95231fe3bdd1e16b9ba606307728f55

Podman 加速器

[root@localhost ~]# yum -y install podman
CentOS-8.5.2111 - Base - mirrors.aliyun.com      4.5 MB/s | 4.6 MB     00:01    
CentOS-8.5.2111 - Extras - mirrors.aliyun.com    4.5 kB/s |  10 kB     00:02    
CentOS-8.5.2111 - AppStream - mirrors.aliyun.com 6.8 MB/s | 8.4 MB     00:01    
Dependencies resolved.
=================================================================================
 Package           Arch   Version                                Repo       Size
=================================================================================
Installing:
 podman            x86_64 3.3.1-9.module_el8.5.0+988+b1f0b741    AppStream  12 M
Upgrading:
 libsemanage       x86_64 2.9-6.el8                              base      165 k
 policycoreutils   x86_64 2.9-16.el8                             base      373 k

[root@localhost ~]# vim /etc/containers/registries.conf

#unqualified-search-registries = ["registry.fedoraproject.org", "registry.access.redhat.com", "registry.centos.org", "docker.io"]
[[registry]]
location ="7i5kpmn4.mirror.aliyuncs.com"
[root@localhost ~]# podman images
REPOSITORY             TAG         IMAGE ID      CREATED        SIZE
quay.io/centos/centos  latest      300e315adb2f  20 months ago  217 MB
[root@localhost ~]# podman pull busybox
Resolved "busybox" as an alias (/etc/containers/registries.conf.d/000-shortnames.conf)
Trying to pull docker.io/library/busybox:latest...
Getting image source signatures
Copying blob 50783e0dfb64 done  
Copying config 7a80323521 done  
Writing manifest to image destination
Storing signatures
7a80323521ccd4c2b4b423fa6e38e5cea156600f40cd855e464cc52a321a24dd
[root@localhost ~]#  podman images
REPOSITORY                 TAG         IMAGE ID      CREATED        SIZE
docker.io/library/busybox  latest      7a80323521cc  2 weeks ago    1.47 MB
quay.io/centos/centos      latest      300e315adb2f  20 months ago  217 MB

tab键补全命令
[root@localhost ~]# yum -y install bash-completion
[root@localhost ~]# source /etc/profile.d/bash_completion.sh

拉取docker里面的镜像

[root@localhost ~]# podman login docker.io
Username: hh08042
Password: 
Login Succeeded!
[root@localhost ~]# podman pull hh08042/centos-httpd:v3
Resolving "hh08042/centos-httpd" using unqualified-search registries (/etc/containers/registries.conf)
Trying to pull docker.io/hh08042/centos-httpd:v3...
Getting image source signatures
Copying blob a1d0c7532777 done  
Copying config f7959409e3 done  
Writing manifest to image destination
Storing signatures
f7959409e3c1fa6097daee87dabb5949a9bc27915a960e861a3a817a4e44e88b
[root@localhost ~]#

podman常用命令

镜像


podman search #查找镜像

[root@localhost ~]# podman search bosybox
INDEX       NAME                            DESCRIPTION    STARS       OFFICIAL    AUTOMATED
docker.io   docker.io/deathknight2/bosybox                 0                       
docker.io   docker.io/messi110/bosybox                     0                       
docker.io   docker.io/demodocker07/bosybox                 0                       
docker.io   docker.io/bosybox/bosybox                      0                       
docker.io   docker.io/wan012q/bosybox                      0                       
docker.io   docker.io/xiaowen20/http        bosybox http   0                       
docker.io   docker.io/yushanshuai/httpd     bosybox httpd  0                       
docker.io   docker.io/15908168410/bosybox   测试bosybox      0 
podman pull #获取镜像
[root@localhost ~]# podman pull busybox
Resolved "busybox" as an alias (/etc/containers/registries.conf.d/000-shortnames.conf)
Trying to pull docker.io/library/busybox:latest...
Getting image source signatures
Copying blob 50783e0dfb64 done  
Copying config 7a80323521 done  
Writing manifest to image destination
Storing signatures
7a80323521ccd4c2b4b423fa6e38e5cea156600f40cd855e464cc52a321a24dd

podman images #列出镜像

[root@localhost ~]# podman images
REPOSITORY                 TAG         IMAGE ID      CREATED      SIZE
docker.io/library/busybox  latest      7a80323521cc  2 weeks ago  1.47 MB

podman rmi #删除镜像

[root@localhost ~]# podman rmi busybox
Untagged: docker.io/library/busybox:latest
Deleted: 7a80323521ccd4c2b4b423fa6e38e5cea156600f40cd855e464cc52a321a24dd
[root@localhost ~]# podman images
REPOSITORY  TAG         IMAGE ID    CREATED     SIZE

podman inspect 获取镜像的详细信息

[root@localhost ~]# docker inspect 镜像名:标签
......

podman tag 添加镜像别名，类似于别名

[root@localhost ~]# podman tag busybox:latest runtime:v1
[root@localhost ~]# podman images
REPOSITORY                 TAG         IMAGE ID      CREATED      SIZE
docker.io/library/busybox  latest      7a80323521cc  2 weeks ago  1.47 MB
localhost/runtime          v1          7a80323521cc  2 weeks ago  1.47 MB

podman save #导出镜像

[root@localhost ~]# podman save > busybox.tar busybox
[root@localhost ~]# ls
anaconda-ks.cfg  busybox.tar

podman load #导入镜像

[root@localhost ~]# podman load < busybox.tar 
Getting image source signatures
Copying blob 084326605ab6 done  
Copying config 7a80323521 done  
Writing manifest to image destination
Storing signatures
Loaded image(s): docker.io/library/busybox:latest
[root@localhost ~]# podman images
REPOSITORY                 TAG         IMAGE ID      CREATED      SIZE
docker.io/library/busybox  latest      7a80323521cc  2 weeks ago  1.47 MB

容器



podman run #创建并启动容器

[root@localhost ~]# podman run -dit --name web1 httpd
8405d2772400fe8026cd45d538f8f391410e7213e7c0217fba37a970eba72ff4

podman create #创建容器

[root@localhost ~]# podman create httpd

podman ps # 查看容器

[root@localhost ~]# podman ps -a
CONTAINER ID  IMAGE                           COMMAND           CREATED         STATUS            PORTS       NAMES
8405d2772400  docker.io/library/httpd:latest  httpd-foreground  2 minutes ago   Up 2 minutes ago              web1
3a7c9d32adf5  docker.io/library/httpd:latest  httpd-foreground  33 seconds ago  Created                       strange_neumann

podman start # 启动容器

[root@localhost ~]# podman start 3a7c9d32adf5
3a7c9d32adf5
[root@localhost ~]# podman ps
CONTAINER ID  IMAGE                           COMMAND           CREATED             STATUS             PORTS       NAMES
8405d2772400  docker.io/library/httpd:latest  httpd-foreground  3 minutes ago       Up 2 minutes ago               web1
3a7c9d32adf5  docker.io/library/httpd:latest  httpd-foreground  About a minute ago  Up 13 seconds ago              strange_neumann

podman restart # 重启容器

[root@localhost ~]# podman restart 3a7c9d32adf5
3a7c9d32adf5e21ceba3b19a885fd595e2950ae7d3618efc443088367704ace3

podman stop # 停止容器

[root@localhost ~]# podman stop 3a7c9d32adf5
3a7c9d32adf5
[root@localhost ~]# podman ps -a
CONTAINER ID  IMAGE                           COMMAND           CREATED        STATUS                    PORTS       NAMES
8405d2772400  docker.io/library/httpd:latest  httpd-foreground  4 minutes ago  Up 4 minutes ago                      web1
3a7c9d32adf5  docker.io/library/httpd:latest  httpd-foreground  2 minutes ago  Exited (0) 7 seconds ago              strange_neumann

podman rm # 删除容器
[root@localhost ~]# podman rm 3a7c9d32adf5
3a7c9d32adf5e21ceba3b19a885fd595e2950ae7d3618efc443088367704ace3
[root@localhost ~]# podman ps -a
CONTAINER ID  IMAGE                           COMMAND           CREATED        STATUS            PORTS       NAMES
8405d2772400  docker.io/library/httpd:latest  httpd-foreground  4 minutes ago  Up 4 minutes ago              web1

odman logs # 查看容器日志
[root@localhost ~]# podman logs web1
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 10.88.0.4. Set the 'ServerName' directive globally to suppress this message
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 10.88.0.4. Set the 'ServerName' directive globally to suppress this message
[Sat Aug 13 06:12:09.085347 2022] [mpm_event:notice] [pid 1:tid 140027846626624] AH00489: Apache/2.4.54 (Unix) configured -- resuming normal operations
[Sat Aug 13 06:12:09.085496 2022] [core:notice] [pid 1:tid 140027846626624] AH00094: Command line: 'httpd -D FOREGROUND'

podman attach # 进入容器

[root@localhost ~]#podman attach web2

(另开一个终端访问它)
[root@localhost ~]# curl 10.88.0.9
<html><body><h1>It works!</h1></body></html>

(内部出现访问信息)
10.88.0.1 - - [13/Aug/2022:06:27:11 +0000] "GET / HTTP/1.1" 200 45

podman exec # 进入容器
[root@localhost ~]# podman start web1
web1
[root@localhost ~]# podman exec -it web1 /bin/bash
root@8405d2772400:/usr/local/apache2# 

podman export # 导出容器

[root@localhost ~]# podman export -o web.tar web1
[root@localhost ~]# ls
anaconda-ks.cfg  busybox.tar  web.tar

podman import # 导入容器快照

[root@localhost ~]# podman import web.tar 
Getting image source signatures
Copying blob f8c5231b85bd done  
Copying config 4166d975be done  
Writing manifest to image destination
Storing signatures
sha256:4166d975beffdcb17b6a87b7f6b0878594b8e4d4d972e487c70fe60626b07724
[root@localhost ~]# podman images
REPOSITORY               TAG         IMAGE ID      CREATED        SIZE
<none>                   <none>      4166d975beff  5 minutes ago  147 MB
docker.io/library/httpd  latest      f2a976f932ec  11 days ago    149 MB
weixin_46447154
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Podman
weixin_72901306的博客
08-14 202
podman
ctr-powertest:容器运行时测试套件
05-15
ctr-powertest-容器运行时测试工具简单易扩展的工具，可用于任何OCI支持的容器运行时。 在支持的运行时上运行相同的测试用例很有用。 目前支持状态：在制品Containerd支持已完成80％。 任何实现Kubernetes容器运行时...
How to install podman on Ubuntu 22.04
在路上
08-11 655
How to install podman on Ubuntu 22.04
Day2在Ubuntu中使用docker安装镜像出错
最新发布
qq_52607869的博客
11-01 83
保存退出后，就可以用docker pull [软件名]使用sudo vim registries.conf。
Podman 是 Docker 的直接替代品吗？
06-07 904
你将把它作为一个单独的容器来运行，并且你将尝试运行两个容器并进行一些容器间的通信。Pod 也有一个共享的网络命名空间，这意味着 Pod 内的容器可以相互连接。在这篇文章中，你将从一个可以立即投入生产使用的Dockerfile开始，并执行Podman命令，就像你使用Docker时会做的那样。如果一个容器镜像需要一个额外的用户，就会出现问题，如你在上面所看到的。不，它不是一个直接的替代品，因为你需要在Dockerfile中为基础镜像使用全限定的镜像名称，并且你需要更改用户名称空间以便能够拉取镜像。
podman容器开机自启、podman网络
I'm the best ！！！
12-15 1695
一、 配置加速器 [root@localhost ~]# vim /etc/containers/registries.conf #unqualified-search-registries = ["registry.fedoraproject.org", "registry.access.redhat.com", "registry.centos.org", "docker.io"] #取消注释，改为下行 unqualified-search-registries = ["docker.io"
iSulad是一个轻量级的容器运行时守护进程，专为物联网和云基础设施而设计
05-28
iSulad是一个轻量级的容器运行时守护进程，专为物联网和云基础设施而设计。iSulad是一个由C/C++编写实现的轻量级容器引擎，具有轻、灵、巧、快的特点，不受硬件规格和架构限制，底噪开销更小，可应用的领域更为广泛...
CentOS7离线安装最新版本Podman-4.1.1版本
06-24
当前容器的发展，对Docker逐渐远离，拥抱Containerd和Podman，目前Podman操作基本与Docker一致，让用户从Docker迁移至Podman成为了可能。 由于CentOS7.9默认安装的都是Podman1.6.4，为了适应更好适应生产环境，需要...
ansible-role-podman:安装podman和运行容器的角色
05-28
旨在作为服务运行的Podman容器是相对同类的。 因此，此角色提供了一个变量，该变量可用于将容器部署和配置为SystemD服务。 尚不支持将多个容器配置为Pod等更复杂的用例。 要将此功能用于主机，请定义变量podman_...
46 _ 解读 CRI 与 容器运行时1
08-04
【CRI（Container Runtime Interface）】是Kubernetes为了实现与不同容器运行时的解耦而设计的一套标准接口。它的引入使得Kubernetes可以与多种容器运行时环境（如Docker, containerd, cri-o等）无缝对接，提升了...
podman-compose:使用podman运行docker-compose.yml的脚本
05-12
开发人员可以使用它来使用单个熟悉的YAML文件运行单机容器化堆栈对于类似生产的单机集装箱化环境，请考虑 |对于真实的东西（多节点集群），请检查任何生产的OpenShift / Kubernetes发行版，例如 。笔记该项目仍在...
rabbitc:微容器运行时
04-30
Rabbitc是用于学习目的的微型容器运行时。 有关更多信息，请阅读博客。 建造 Rust工具链是构建rabbitc所必需的。 克隆此存储库并运行cargo build --release 。 rabbitc --help打印所有rabbitc --help选项。 ...
kolla_ansible_podman
03-17
Kolla Ansible是OpenStack项目的一部分，专门用于部署、升级和管理OpenStack服务，而Podman则是一个轻量级的容器管理工具，可以替代Docker进行容器的运行和管理，尤其适合在没有守护进程的环境中操作。 一、Kolla ...
容器运行时安全的建设实践.pdf
08-08
02 容器运行时安全 03 安全建设与实践 04 总结与思考 容器虚拟化技术应用程度的越来越广泛了，对比传统应用服务，容器化微服务确实能体现他的太多优势，比如说快速的更新迭代，弹性伸缩，高度自动化的运营等。 17年...
具有 OCI 接口的安全容器运行时
06-28
什么是夸克容器Quark Container 是一个高性能的安全容器运行时，具有以下特点：OCI 兼容：Quark Container 包括一个开放容器计划 (OCI) 接口。常见的 Docker 容器镜像可以在 Quark Container 中运行。安全：它提供...
Docker 大势已去，Podman 即将崛起
多回访
12-13 1万+
Podman 是一个开源的容器运行时项目，可在大多数 Linux 平台上使用。Podman 提供与 Docker 非常相似的功能。正如前面提到的那样，它不需要在你的系统上运行任何守护进程，并且它也可以在没有 root 权限的情况下运行。
Could not resolve type alias 解决方法
热门推荐
z1766042975的博客
06-17 1万+
Could not resolve type alias 解决方法
Podman常用命令总结
weixin_44767040的博客
08-18 3889
Podman常用命令总结
podman的运行时
09-27
与传统的Docker容器运行时不同，Podman无需依赖Docker守护进程，可以在不同的Linux发行版中独立运行。它具有以下特点和功能： 1. 安全性提升：与Docker相比，Podman可以在rootless模式下运行，这提高了容器的安全性...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值