安装 podman 与 podman-compose
文章目录
Github
官网
文档
Podman 简介
Podman 是一个用于管理容器和容器镜像的工具，它允许用户创建、运行和管理容器和容器集群。Podman 的设计目标是提供一个无守护进程（daemon-less）的容器管理体验。
兼容性: Podman 旨在与 Docker CLI 兼容，这意味着你可以使用类似的命令来操作容器和镜像。例如，podman run 与 docker run 执行的功能类似。
无守护进程: Podman 的一个重要特点是它不需要一个持续运行的守护进程。每个 Podman 命令都是一个单独的进程，这使得 Podman 更加符合系统级别的服务和工具的标准。
Rootless 模式: Podman 支持无根用户（rootless）模式，即使在没有 root 权限的情况下，也可以创建和管理容器。这提升了安全性，因为容器不会以 root 权限运行。
Pod 概念: Podman 支持 Kubernetes 的 Pod 概念，使得在一个 Pod 中运行多个容器变得更为简单。这对于模拟和开发 Kubernetes 环境非常有用。
Podman 与 Docker 区别
守护进程:
- Docker: 依赖一个持续运行的守护进程（Docker Daemon）来管理容器。
- Podman: 不依赖守护进程，每个 Podman 命令都是一个独立的进程。这使得 Podman 更加轻量和灵活。
Rootless 支持:
- Docker: 传统上需要 root 权限来运行守护进程，虽然现在也有一些支持 rootless 模式的功能，但它不是默认设置。
- Podman: 从设计上支持 rootless 模式，用户可以在没有 root 权限的情况下运行和管理容器。
兼容性和接口:
- Docker: 拥有自己的 CLI 和 API。
- Podman: 设计上与 Docker CLI 兼容，许多 Docker 命令可以直接用 Podman 运行。
系统集成:
- Docker: 在许多 Linux 发行版中通常是一个单独的系统服务，使用 Docker 服务启动和管理容器。
- Podman: 可以直接集成到系统的服务管理中，而不需要一个持续运行的守护进程。
安全性:
- Docker: Docker Daemon 以 root 权限运行，这可能带来一些安全风险。
- Podman: 由于其 rootless 支持，容器的运行和管理可以在没有 root 权限的情况下进行，从而减少了潜在的安全风险。
Podman 安装
下载安装（推荐）
- Mac环境CLI版本：
brew 安装（Mac）
brew install podman Podman 虚拟机
注： 在不支持容器直接运行的系统上（如 macOS 和 Windows）提供容器支持。
podman machine --help # 列出所有 podman 虚拟机 podman machine list # 初始化 podman 默认虚拟机，默认2核cpu、2G内存、100G磁盘 podman machine init # 初始化 podman-vm 虚拟机，默认2核cpu、2G内存、100G磁盘 podman machine init podman-vm # 创建 podman-vm 虚拟机，1核cpu、内存1G 、磁盘50G podman machine init --cpus=1 --memory=1024 --disk-size 50 --rootful podman-vm # 创建 podman-vm 虚拟机，添加挂载目录 podman machine init -v /Users:/mnt/Users # 检查虚拟机 podman machine inspect podman-vm 
# 启动 podman-vm 虚拟机 podman machine start podman-vm # 停止 podman-vm 虚拟机 podman machine stop podman-vm # 删除 podman-vm 虚拟机 podman machine rm podman-vm - 验证 podman 安装
podman info # 使用 Podman 访问 podman-vm 虚拟机 podman machine ssh podman-vm 
# 查看 Podman 虚拟机 podman machine info 
podman system connection list 
虚拟机基础
- 查看虚拟机系统版本
cat /etc/os-release 
- 虚拟机内安装软件包
# 帮助命令 rpm-ostree --help # 安装 vim sudo rpm-ostree install vim # 必须重启虚拟机后 vim 才会生效 sudo systemctl reboot 注： 操作必须要加 sudo。
- 虚拟机内配置文件目录
cd /etc/containers 
- 配置镜像源
sudo vim /etc/containers/registries.conf unqualified-search-registries = ["registry.fedoraproject.org", "registry.access.redhat.com", "docker.io"] - 搜索镜像
# 默认在 docker.io 中搜索 podman search nginx # 指定在 docker.io 中搜索 podman search docker.io/nginx 
rootful 模式
特权操作: 某些容器操作需要 root 权限，例如绑定挂载到主机的特定文件系统或网络配置。
在 rootful 模式下，可以允许容器做更多系统级的操作，类似于传统的 Docker 守护进程模式。
兼容性: 某些旧的应用程序或容器镜像可能依赖于 root 权限的特性。
集成: 与传统的 Docker 环境更好地集成和兼容，特别是那些对 root 权限有特定要求的应用程序。
podman machine set --rootful podman-vm 当使用 --rootful 选项时，Podman 将在虚拟机中以 root 权限运行容器管理服务。默认情况下，Podman 在虚拟机中通常以 rootless 模式运行，即无需 root 权限就能操作容器。
Podman 镜像与容器
注： Podman 操作命令兼容 Docker 命令。
podman pull mysql:5.7 
podman images 
podman rmi mysql:5.7 
podman ps podman ps -a 
安装 podman-compose
pip install --upgrade pip pip install podman-compose podman-compose -v docker-compose.yml
version: '3' services: nginx: image: nginx:1.27 container_name: nginx restart: always ports: - 8080:80 - 443:443 volumes: - /etc/localtime:/etc/localtime - ./nginx/nginx.conf:/etc/nginx/nginx.conf - ./nginx/conf.d:/etc/nginx/conf.d - ./nginx/ssl:/etc/nginx/ssl - ./nginx/logs:/var/log/nginx - ./nginx/html:/usr/share/nginx/html 注： podman-compose 操作命令兼容 docker-compose 命令。
podman-compose up -d nginx 
