-
centos 7安装podman(类似docker)
Podman 是一个无守护、开源的 Linux 本地工具，旨在使用 open Containers Initiative (OCI) 让容器和镜像更加方便地查找、运行、构建、共享和部署应用程序。Podman 提供了一个命令行接口(CLI)，任何使用过 Docker 容器引擎的人都能很快上手 podman。大多数用户可以简单地将 Podman 别名为 Docker (alias Docker = Podman)，没有任何问题。与其他常见的容器引擎 (Docker、CRI-O、containerd) 类似，Podman 依赖于符合 OCI 的容器运行时(runc、cron、runv等) 来与操作系统交互并创建运行的容器。这使得由 Podman 创建的正在运行的容器与由任何其他通用容器引擎创建的容器几乎没有区别。
参考
CentOS7/8安装容器管理工具Podman
centos7 安装podman
podman入门实践
Podman Desktop 能否取代 Docker Desktop呢？
podman 配置国内镜像
podman镜像加速配置
Podman+Nginx创建带自启动的源站点
使用Podman建立容器
Centos8安装podman,自定义修改镜像,保存本地容器到私有仓库
Docker离线部署images及启动容器
podman案例：打包本地镜像，发送给别人或者上传镜像
CentOS 7 上编译安装 Podman 3.4.4
Podman 介绍，安装，基本操作
如何在Ubuntu 20.04上安装和使用Podman（Docker替代方案）？yum安装-版本低
安装命令
# yum 搜索 yum search podman # 安装 yum -y install podman ###### 已安装: podman.x86_64 0:1.6.4-32.el7_9 作为依赖被安装: conmon.x86_64 2:2.0.8-1.el7 container-selinux.noarch 2:2.119.2-1.911c772.el7_8 containernetworking-plugins.x86_64 0:0.8.3-3.el7.centos containers-common.x86_64 1:0.1.40-11.el7_8 criu.x86_64 0:3.12-2.el7 fuse-overlayfs.x86_64 0:0.7.2-6.el7_8 fuse3-libs.x86_64 0:3.6.1-4.el7 libnet.x86_64 0:1.1.6-7.el7 libnftnl.x86_64 0:1.0.8-3.el7 nftables.x86_64 1:0.8-14.el7 protobuf-c.x86_64 0:1.0.2-3.el7 python-dmidecode.x86_64 0:3.12.2-4.el7 python-syspurpose.x86_64 0:1.24.51-1.el7.centos runc.x86_64 0:1.0.0-69.rc10.el7_9 slirp4netns.x86_64 0:0.4.3-4.el7_8 subscription-manager.x86_64 0:1.24.51-1.el7.centos subscription-manager-rhsm.x86_64 0:1.24.51-1.el7.centos subscription-manager-rhsm-certificates.x86_64 0:1.24.51-1.el7.centos ###### # 版本 podman -v # podman version 1.6.4- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
支持的命令
podman --help ##-------- 可用命令: attach 连接到运行的容器 build 使用Containerfiles中的说明构建image commit 基于更改的容器创建新image container 管理容器 cp 在容器和本地文件系统之间复制文件/文件夹 create 创建但不启动容器 diff 检查容器文件系统上的更改 events 显示podman事件 exec 在正在运行的容器中运行进程 export 将容器的文件系统内容导出为tar归档 generate 生成的结构化数据 healthcheck 管理健康检查 help 关于任何命令的帮助 history 显示指定image的历史记录 image 管理图像 images 列出本地存储中的images import 导入tarball以创建文件系统images info 显示podman系统信息 init 初始化一个或多个容器 inspect 显示容器或image的配置 kill 使用特定信号杀死一个或多个正在运行的容器 load 从容器存档加载image login 登录到容器注册表 logout 注销容器注册表 logs 获取容器的日志 mount 装载工作容器的根文件系统 network 管理网络 pause 暂停一个或多个容器中的所有进程 play 播放Podman pod 管理POD port 列出容器的端口映射或特定映射 ps 列出容器 pull 从注册表中提取image push 将image推送到指定的目标 restart 重新启动一个或多个容器 rm 移除一个或多个容器 rmi 从本地存储中删除一个或多个图像 run 在新容器中运行命令 save 将image保存到存档 search 在注册表中搜索image start 启动一个或多个容器 stats 显示容器资源使用统计信息的实时流 stop 停止一个或多个容器 system 管理Podman tag 向本地image添加其他名称 top 显示容器的运行进程 umount 卸载工作容器的根文件系统 unpause 取消暂停一个或多个容器中的进程 unshare 在修改的用户命名空间中运行命令 varlink 运行varlink接口 version 显示Podman版本信息 volume 管理卷 wait 阻止一个或多个容器 标志: --cgroup-manager string 要使用的Cgroup管理器（cgroupfs或systemd）（默认为“systemd”） --cni-config-dir string CNI网络配置目录路径 --config string 详细说明容器服务器配置选项的libpod配置文件的路径 --conmon string conmon二进制文件的路径 --cpu-profile string cpu分析结果的路径 --events-backend string 要使用的事件后端 --help Podman帮助 --hooks-dir strings 设置OCI挂钩目录路径（可以多次设置） --log-level string 高于指定级别的日志消息：调试、信息、警告、错误、致命或死机（默认为“错误”） --namespace string 设置libpod名称空间，用于在系统上创建容器和pod的单独视图 --network-cmd-path string 用于配置网络的命令的路径 --root string 存储数据（包括image）的根目录的路径 --runroot string 存储所有状态信息的“运行目录”的路径 --runtime string 用于运行容器的OCI兼容二进制文件的路径，默认为/usr/bin/runc --storage-driver string 选择用于管理image和容器存储的存储驱动程序（默认为覆盖） --storage-opt stringArray 用于将选项传递给存储驱动程序 --syslog 将日志记录信息输出到syslog和控制台 --tmpdir string tmp目录的路径 --trace 启用opentracing输出 -v, --version podman版本 ##--------- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
- 79
镜像地址修改
podman 全局配置文件：/etc/containers/registries.conf
用户单独配置文件：~/.config/containers/registries.confcat /etc/containers/registries.conf # 备份 cp /etc/containers/registries.conf /etc/containers/registries.conf.bak vim /etc/containers/registries.conf ####### # 为了确保与docker的兼容性，我们加入了docker。默认搜索列表中的io。然而，红帽不管理、修补或维护docker的容器图像。io注册表。 [registries.search] registries = ["docker.io", "registry.fedoraproject.org", "registry.access.redhat.com","registry.redhat.io", "registry.centos.org"] #########- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
当前问题-连不上源网站
搜索可以，下载不行。可能是版本太低
podman search nginx podman pull nginx- 1
- 2
卸载
# 查询一个包是否被安装 rpm -q podman # 卸载 rpm -e podman rm -rf /etc/containers- 1
- 2
- 3
- 4
- 5
源码安装
centos 7 支持最高版本为 3.4.4
- golang 安装(当前最新版本: 1.18)
- conmon 安装(当前最新版本: 2.1.0)
- runc 安装(当前最新版本: 1.1.1)
- podman安装(centos 7支持最高版本: 3.4.4)
安装go
# 临时关闭selinux setenforce 0 # 安装golang，版本需要在 v1.6 以上 wget https://golang.google.cn/dl/go1.18.linux-amd64.tar.gz tar xf go1.18.linux-amd64.tar.gz mv go /usr/local/ ln -s /usr/local/go/bin/go /usr/local/bin/go go version # go version go1.18 linux/amd64- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
安装依赖
# 安装依赖 yum install -y \ btrfs-progs-devel \ containernetworking-plugins \ containers-common \ crun \ device-mapper-devel \ glib2-devel \ glibc-devel \ glibc-static \ golang-github-cpuguy83-md2man \ gpgme-devel \ iptables \ libassuan-devel \ libgpg-error-devel \ libseccomp-devel \ libselinux-devel \ make \ pkgconfig- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
安装conmon 和 runc
# conmon是用C语言编写的工具，用于单个容器的管理器 wget https://github.com/containers/conmon/archive/refs/tags/v2.1.0.tar.gz tar xf v2.1.0.tar.gz cd conmon-2.1.0/ export GOCACHE="$(mktemp -d)" make make podman #install -D -m 755 bin/conmon /usr/local/libexec/podman/conmon conmon --version #conmon version 2.0.8 #commit: f85c8b1ce77b73bcd48b2d802396321217008762 # runc是golang写的关于CLI工具，用于根据OCI规范在 Linux上生成和运行容器 wget https://github.com/opencontainers/runc/releases/download/v1.1.1/runc.amd64 chmod +x runc.amd64 mv runc.amd64 /usr/local/bin/runc /usr/local/bin/runc -version #runc version 1.1.1 #commit: v1.1.0-20-g52de29d7 #spec: 1.0.2-dev #go: go1.17.6 #libseccomp: 2.5.3- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
设置CNI网络
mkdir /etc/containers wget https://src.fedoraproject.org/rpms/containers-common/raw/main/f/registries.conf wget https://src.fedoraproject.org/rpms/containers-common/raw/main/f/default-policy.json cp default-policy.json /etc/containers/default-policy.json cp registries.conf /etc/containers/registries.conf # 默认情况下，CNI网络配置文件下载好后，无需配置，即可使用 podman # registries.conf: 容器镜像注册配置文件，文件格式为 TOML # policy.json：证书安全策略文件，文件格式为 JSON- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
安装podman
wget https://github.com/containers/podman/archive/refs/tags/v3.4.4.tar.gz tar xf v3.4.4.tar.gz cd podman-3.4.4/ make BUILDTAGS="selinux seccomp" # git clone -- https://github.com/cpuguy83/go-md2man /root/go/src/github.com/cpuguy83/go-md2man 超时问题 vim Makefile #### # 800行 github.com/cpuguy83/go-md2man 改为 gitee.com/mirrors/go-md2man #### # 再次make make BUILDTAGS="selinux seccomp" make install PREFIX=/usr # 会自动在usr的bin、lib、share 中 创建相关内容 podman --version # podman version 3.4.4 podman version #Version: 3.4.4 #API Version: 3.4.4 #Go Version: go1.18 #Built: Wed Jun 29 15:51:56 2022 #OS/Arch: linux/amd64- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
命令变化
# 移除 varlink #运行varlink接口 --config string # 详细说明容器服务器配置选项的libpod配置文件的路径 --cpu-profile string #cpu分析结果的路径 --trace #启用opentracing输出 # 新增 auto-update #根据容器的自动更新策略自动更新容器 machine #管理虚拟机 manifest #操作清单列表和图像索引 rename #重命名现有容器 secret #管理机密 untag #从本地映像中删除名称 -c, --connection string #用于远程Podman服务的连接 --identity string #SSH标识文件的路径，（CONTAINER_SSHKEY） -r, --remote #访问远程Podman服务（默认为false） --url string #访问Podman服务（CONTAINER_HOST）的URL（默认为“unix:/run/Podman/Podman.sock”） # 变化 --events-backend string #要使用的事件后端（“file”|“journald”|“none”）（默认为“file”） --hooks-dir strings #设置OCI挂钩目录路径（可以多次设置）（默认值[/usr/share/containers/OCI/hooks.d]） --tmpdir string #libpod状态内容的tmp目录路径。 #注意：使用环境变量“TMPDIR”更改容器映像的临时存储位置“/var/tmp”。- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
运行hello-Word
mv /etc/containers/default-policy.json /etc/containers/policy.json podman run hello-world podman ps -a podman images- 1
- 2
- 3
- 4
nginx映像拉取并使用
拉取镜像
podman pull nginx:alpine podman images- 1
- 2
运行镜像
podman run -it --rm -d -p 6080:80 --name web nginx:alpine #-i或**--interactive**：保持容器 STDIN 打开，即使未附加。 #-t或 --tty：分配一个伪终端，将您的终端与容器的 STDIN 和 STDOUT 连接起来。 #--rm：当容器退出或停止时自动删除容器。 #-d：在后台运行容器，运行后分离容器。 #-p 8080:80：映射容器和主机系统之间的端口。容器上的端口“80”映射到主机系统端口“8080”。 #--name web：将新容器名称指定为“web”。 #nginx:alpine ：我们使用的图像是'nginx:alpine'。 ## 打开您的网络浏览器并使用端口“6080”访问您的服务器 IP 地址- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
查看日志
# 查看容器日志、最后几行 podman logs web podman logs --tail 10 web- 1
- 2
- 3
停止并检查
# 停止并检查 podman stop web podman ps podman ps -a- 1
- 2
- 3
- 4
自定义目录挂载到镜像
mkdir /root/podman/nginx-vm vim /root/podman/nginx-vm/index.html # 使用自定义页面启动容器 podman run -it --rm -d -p 6080:80 --name web -v /root/podman/nginx-vm:/usr/share/nginx/html nginx:alpine # -v：指定容器的卷。'/root/podman/nginx-vm' 目录将挂载到容器目录 '/usr/share/nginx/html'- 1
- 2
- 3
- 4
- 5
index.html
<!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>Welcome to 容器 Nginx</title> </head> <body> <h2>Hello from Nginx 容器 - Managed with Podman</h2> </body> </html>- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
进入镜像
podman exec -it web /bin/sh hostname ip a route -n exit # 退出- 1
- 2
- 3
- 4
- 5
END
pod的部署和使用，就到这里。podman管理有时间了再弄
-
相关阅读:
【视频】马尔可夫链原理可视化解释与R语言区制转换MRS实例|数据分享
【案例分享】H3C设备配置端口镜像
Java面试知识点概览(持续更新)
postgresql14-用户与角色（二）
计算机学院改考后，网络空间安全学院也改考了！南京理工大学计算机考研
安装JDK8绿色版
关于组合数（二项系数）的一个递推公式
安装 docker 和 jenkins
基于视觉识别的自动采摘机器人设计与实现
.NET实现多线程拷贝文件
- 原文地址：https://blog.csdn.net/privateobject/article/details/125515526
