Podman的部署和应用

已于 2022-08-29 19:02:06 修改
阅读量405 收藏 2
点赞数
分类专栏： docker 文章标签： docker 容器 运维
于 2022-08-14 22:32:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52813907/article/details/126334839
版权

Podman的部署和应用

Podman是什么？

Podman 是一个无守护程序、开源的 Linux 原生工具，旨在使用开放容器计划 （OCI） 容器和容器映像轻松查找、运行、构建、共享和部署应用程序。Podman 提供了一个命令行界面 （CLI），任何使用过 Docker 容器引擎的人都熟悉。大多数用户可以简单地将Docker别名为Podman（别名docker=podman），而不会出现任何问题。与其他常见的容器引擎（Docker，CRI-O，containerd）类似，Podman依靠符合OCI的容器运行时（runc，crun，runv等）与操作系统接口并创建正在运行的容器。这使得Podman创建的正在运行的容器与任何其他常见容器引擎创建的容器几乎没有区别。

Podman的部署

[root@master ~]# yum -y install podman-docker
//podman的加速器

[root@master ~]# vim /etc/containers/registries.conf

[[registry]]
prefix = "docker.io"
location="qr9cmeol.mirror.aliyuncs.com"

Podma的应用

命令描述
attach将本地标准输入、输出和错误流附加到运行的容器
build从Dockerfile构建映像
commit根据容器的更改创建一个新映像
cp在容器和本地文件系统之间复制文件/文件夹
create创建一个新容器
diff检查容器文件系统中对文件或目录的更改
events从服务器获取实时事件
exec在运行容器中运行命令
export将容器的文件系统导出为tar存档文件
history显示映像的历史
images映像列表
import从tarball中导入内容以创建文件系统映像
info显示整个系统的信息
inspect返回Docker对象的低级信息
kill杀死一个或多个运行中的容器
load从tar存档或STDIN加载一个映像
login登录Docker注册表
logout从Docker注册表注销
logs获取容器的日志
pause暂停一个或多个容器中的所有进程
port列出端口映射或容器的特定映射
ps列表容器
pull从注册表中拉出映像或存储库
push将映像或存储库推送到注册表
rename重命名一个容器
restart重新启动一个或多个容器
rm移除一个或多个容器
rmi删除一个或多个映像
run在新容器中运行命令
save将一个或多个映像保存到tar归档文件中(默认流到STDOUT)
search在Docker Hub中搜索映像
start启动一个或多个停止的容器
stats显示容器资源使用统计信息的实时流
stop停止一个或多个运行中的容器
tag创建一个引用SOURCE_IMAGE的标记TARGET_IMAGE
top显示容器的运行进程
unpause取消暂停一个或多个容器中的所有进程
update更新一个或多个容器的配置
version显示Docker版本信息
wait阻塞，直到一个或多个容器停止，然后打印它们的退出代码

使用 Podman 非常的简单，Podman 的指令跟 Docker 大多数都是相同的。下面我们来看几个常用的例子：

//搜索镜像
[root@master ~]# podman search busybox

//拉取一个镜像
[root@master ~]# podman pull busybox
[root@master ~]# podman images
REPOSITORY                 TAG         IMAGE ID      CREATED      SIZE
docker.io/library/busybox  latest      7a80323521cc  2 weeks ago  1.47 MB

//运行一个容器
[root@master ~]# podman run -d --name httpd docker.io/library/httpd

//列出运行的容器
[root@master ~]# podman ps
CONTAINER ID  IMAGE                           COMMAND           CREATED        STATUS            PORTS       NAMES
99366946946c  docker.io/library/httpd:latest  httpd-foreground  3 minutes ago  Up 3 minutes ago              httpd

//查看一个运行中容器的日志
[root@master ~]# podman logs httpd

//查看一个运行容器中的进程资源使用情况，可以使用top观察容器中的 nginx pid
[root@master ~]# podman top httpd
USER        PID         PPID        %CPU        ELAPSED          TTY         TIME        COMMAND
root        1           0           0.000       4m40.540775446s  ?           0s          httpd -DFOREGROUND 
www-data    7           1           0.000       4m40.540998289s  ?           0s          httpd -DFOREGROUND 
www-data    8           1           0.000       4m40.541251262s  ?           0s          httpd -DFOREGROUND 
www-data    9           1           0.000       4m40.54134508s   ?           0s          httpd -DFOREGROUND 

//停止一个运行中的容器
[root@master ~]# podman ps
CONTAINER ID  IMAGE                           COMMAND           CREATED        STATUS            PORTS       NAMES
99366946946c  docker.io/library/httpd:latest  httpd-foreground  5 minutes ago  Up 5 minutes ago              httpd
[root@master ~]# podman stop httpd
httpd
[root@master ~]# podman ps
CONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES

//删除一个容器
[root@master ~]# podman ps -a
CONTAINER ID  IMAGE                           COMMAND           CREATED        STATUS                     PORTS       NAMES
99366946946c  docker.io/library/httpd:latest  httpd-foreground  5 minutes ago  Exited (0) 42 seconds ago              httpd
[root@master ~]# podman rm httpd
99366946946ca23dda7b90dc2d25bc3d164770875e32c76834955a82c0f08490
[root@master ~]# podman ps -a
CONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES

//容器与主机之间的数据拷贝
[root@master ~]# mkdir yxt
[root@master ~]# podman  cp yxt/ 87dd9dae3e54:/
[root@master ~]# podman attach yxt
/ # ls
bin   dev   etc   home  proc  root  run   sys   tmp   usr   var   yxt
[root@master ~]# rm -rf yxt/
[root@master ~]# podman cp  87dd9dae3e54:/yxt /
[root@master ~]# ls /
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var  yxt

//进入一个正在运行的容器
[root@master ~]# podman ps
CONTAINER ID  IMAGE                             COMMAND     CREATED      STATUS          PORTS       NAMES
87dd9dae3e54  docker.io/library/busybox:latest  sh          2 hours ago  Up 2 hours ago              yxt
[root@master ~]# podman attach yxt
/ #

//检查容器文件系统中对文件或目录的更改
[root@master ~]# podman diff f2a976f932ec
C /usr
C /usr/local
C /usr/local/bin
A /usr/local/bin/httpd-foreground

//登入docker仓库
[root@master ~]# podman login docker.io
Username: yexiaotian
Password: 
Login Succeeded!

//修改标签
[root@master ~]# podman images
REPOSITORY                 TAG         IMAGE ID      CREATED      SIZE
docker.io/library/httpd    latest      f2a976f932ec  13 days ago  149 MB
docker.io/library/busybox  latest      7a80323521cc  2 weeks ago  1.47 MB
[root@master ~]# podman tag docker.io/library/busybox:latest quay.io/yxt
/busybox:v0.1
[root@master ~]# podman images
REPOSITORY                 TAG         IMAGE ID      CREATED      SIZE
docker.io/library/httpd    latest      f2a976f932ec  13 days ago  149 MB
docker.io/library/busybox  latest      7a80323521cc  2 weeks ago  1.47 MB
quay.io/yxt/busybox        v0.1        7a80323521cc  2 weeks ago  1.47 MB

//查看镜像的元数据
[root@master ~]# podman inspect f2a976f932ec
[
    {
        "Id": "f2a976f932ec6fe48978c1cdde2c8217a497b1f080c80e49049e02757302cf74",
        "Digest": "sha256:343452ec820a5d59eb3ab9aaa6201d193f91c3354f8c4f29705796d9353d4cc6",
        "RepoTags": [
            "docker.io/library/httpd:latest"
        ],
...
显示指定镜像的历史记录
[root@master ~]# podman history f2a976f932ec
ID            CREATED      CREATED BY                                     SIZE              COMMENT
f2a976f932ec  13 days ago  /bin/sh -c #(nop)  CMD ["httpd-foreground"]    0 B               
<missing>     13 days ago  /bin/sh -c #(nop)  EXPOSE 80                   0 B               
<missing>     13 days ago  /bin/sh -c #(nop) COPY file:c432ff61c4993e...  3.58 kB           
<missing>     13 days ago  /bin/sh -c #(nop)  STOPSIGNAL SIGWINCH         0 B               
...

//显示整个系统的信息
[root@master ~]# podman info
host:
  arch: amd64
  buildahVersion: 1.22.3
  cgroupControllers:
  - cpuset
  - cpu
  - cpuacct
  - blkio
  - memory
  - devices
  - freezer
  - net_cls
  - perf_event
  - net_prio
  - hugetlb
  - pids
  - rdma
  cgroupManager: systemd
...

Podman于Docker的区别

  • 单点故障问题，Docker Daemon一旦死亡，所有容器都将死亡
  • Docker Daemon拥有运行中的容器的所有子进程
  • 所有Docker操作都必须由具有跟root相同权限的用户执行
  • 构建容器时可能会导致安全漏洞
风早君
关注
专栏目录
podman部署及应用
Y_Prodigal的博客
08-15 309
podman部署及应用
Docker 大势已去，Podman 即将崛起(1)
最新发布
2401_87288719的博客
09-22 1041
Podman 是一个开源的容器运行时项目，可在大多数 Linux 平台上使用。Podman 提供与 Docker 非常相似的功能。正如前面提到的那样，它不需要在你的系统上运行任何守护进程，并且它也可以在没有 root 权限的情况下运行。Podman 可以管理和运行任何符合 OCI（Open Container Initiative）规范的容器和容器镜像。Podman 提供了一个与 Docker 兼容的命令行前端来管理 Docker 镜像。Podman 官网地址：https://podman.io/
Podman部署及应用
Albert_OS的博客
08-15 340
Podman是一个开源的容器管理工具，其可在大多数Linux平台上使用，它是一种无守护程序的容器引擎，用于在Linux系统上开发，管理和运行任何符合Open Container Initiative（OCI）标准的容器和容器镜像，提供了一个与Docker兼容的命令行前端，该前端可以简单地为Docker CLI别名，即“ alias docker = podman”。Podman控制下的容器既可以由root用户运行，也可以由非特权用户运行，这个是Podman与Docker最大的差别之一。...
Podman的部署与命令用法
m0_50111062的博客
08-15 2545
描述了什么是Podman以及Podman与Docker的主要区别与架构区别。Podman的安装与配置，Podman的命令语法大全与命令操作演示。
【快捷部署】013_Podman（3.4.4）
luckcxy的专栏
04-03 531
快捷部署第013期，Ubuntu 22.04下部署Podman，并进行简单的入门体验
podman部署和应用
w2535636586的博客
08-15 178
podman
Docker或者podman 部署简单Python项目
LelemamaAnne的博客
03-24 502
部署简单python项目： 第一步： Win10下创建目录文本。选择在D盘下创建dockerDeployPython目录，分别新建三个文件：Dockerfile，hello.py，equirements.txt Dockerfile（没有后缀）：一个文本文件，包含了一条条的指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。创建镜像必须文件。 1 2 3 4 5 6 7 8 9
podman的部署以及用法
nuanchunhujian的博客
08-15 1453
还没写完
podman部署与应用
ZJunWhite的博客
08-15 477
podman部署与常用命令
容器学习：Podman和Docker的安装、部署和设置
qq_44988877的博客
04-28 2143
Podman是一个开源的容器管理工具，其可在大多数Linux平台上使用，它是一种无守护程序的容器引擎，用于在Linux系统上开发，管理和运行任何符合Open Container Initiative（OCI）标准的容器和容器镜像， 提供了一个与Docker兼容的命令行前端。因此这里推荐以下方法进行离线安装。Docker服务启动后默认会创建一个docker0网桥，它使用的默认网段是172.xx.xx.xx，假设部署docker的机器也是用这个网段，则可能会有冲突，可以修改docker默认的网段。
Podman入门全指南：安装、配置与运行容器
todoitbo的博客
04-28 1万+
本文将深入浅出地介绍Podman的搭建与基础使用方法，目标是帮助读者理解Podman作为一种容器管理工具与Docker的不同之处，并教会读者如何从安装到运行自己的容器应用。全文将详细讲解Podman的安装过程，配置步骤，以及如何通过命令行管理和运行容器。此外，文章还将探讨Podman的一些高级特性，如构建容器镜像、网络配置和资源限制，以使读者能够充分利用Podman在开发和生产环境中的潜力。
用Podman Desktop本地容器化部署Spring Boot应用
qq_40836123的博客
04-15 1404
Podman是一个用于管理容器实例的开源工具，它提供了一个简单而强大的方式来创建、运行、管理和部署容器。Podman使用和Docker类似的命令行接口，但它是一个独立的容器管理工具，不依赖于守护进程（如Docker守护进程）。它采用了一种更加安全的架构，使用普通用户权限即可管理容器，同时也支持Rootless模式。架构：Podman没有守护进程，而Docker有一个守护进程来管理容器。Podman使用普通用户权限即可管理容器，而Docker通常需要Root权限。
Podman 安装及基本配置
xumneg111的博客
12-14 1万+
Podman Podman是什么？ Podman 是一个无守护、开源的 Linux 本地工具，旨在使用 open Containers Initiative (OCI) 让容器和镜像更加方便地查找、运行、构建、共享和部署应用程序。Podman 提供了一个命令行接口(CLI)，任何使用过 Docker 容器引擎的人都能很快上手 podman。大多数用户可以简单地将 Podman 别名为 Docker (alias Docker = Podman)，没有任何问题。与其他常见的容器引擎 (Docker、CRI-
podman-docker详解
笃行淡言
02-07 6902
简介 Podman是一个开源项目，可在大多数Linux平台上使用并开源在GitHub上。Podman是一个无守护进程的容器引擎，用于在Linux系统上开发，管理和运行Open Container Initiative（OCI）容器和容器镜像。Podman提供了一个与Docker兼容的命令行前端，它可以简单地作为Docker cli，简单地说你可以直接添加别名：alias docker = pod...
Docker 大势已去，Podman 即将崛起
热门推荐
多回访
12-13 1万+
Podman 是一个开源的容器运行时项目，可在大多数 Linux 平台上使用。Podman 提供与 Docker 非常相似的功能。正如前面提到的那样，它不需要在你的系统上运行任何守护进程，并且它也可以在没有 root 权限的情况下运行。
podman
weixin_46727129的博客
12-14 5015
文章目录1 Podman简介2 Podman工作机制3 Podman与Docker的区别3.1 podman和Docker的主要区别是什么3.2 podman的使用与docker有什么区别4 Podman部署及应用4.1 podman使用帮助5 Podman常用命令5.1 podman version(查看版本号)5.2 podman info(显示整个系统的信息)5.3 podman search(查找镜像)5.4 podman pull (拉取镜像)5.5 podman run(运行容器)5.6 pod
Podman安装和使用
Op_Wa的博客
12-14 3579
文章目录安装podmanpodman使用普通用户使用podman安装slirp4netns和fuse-overlayfs/etc/subuid和/etc/subgid配置启用非特权 ping用户操作用户配置文件使用volumes 安装podman [root@192 ~]# yum -y install podman podman使用 podman search [root@192 ~]# podman search busybox INDEX NAME
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值