Podman
- Podman简介
- 什么是Podman
- 他和Docker相比有什么区别
- 在使用方面有什么区别
- Podman的安装部署
- 加速器配置
- Podman的常用命令
- 镜像命令
- 容器命令
- 使用Podman
- 用户操作
Podman简介
什么是Podman
- 简单的来说Podman就是Docker 别名是：Docker=Podman 因为Podman 提供了一个与 Docker 兼容的命令行前端，可以简单地将 Docker cli 别名为 docker=podman
- Podman是一个开源的项目，兼容多个系统且驻留在GitHUb上
- Podman是一个 没有守护程序的容器引擎 这是和Docker最大的区别，这将导致Podman不需要开启就可以直接使用 。
- Podman控制器下的容器可以由root用户和普通用户的身份去运行容器，同时Podman使用libpod库管理整个容器的系统生态
他和Docker相比有什么区别
- dockers在实现CRI的时候，它需要一个守护进程，其次需要以root运行，因此这也带来了安全隐患。
- podman不需要守护程序，也不需要root用户运行，从逻辑架构上，比docker更加合理。
- 在docker的运行体系中，需要多个daemon才能调用到OCI的实现RunC。
- 在容器管理的链路中，Docker Engine的实现就是dockerd
- daemon，它在linux中需要以root运行，dockerd调用containerd，containerd调用containerd-shim，然后才能调用runC。顾名思义shim起的作用也就是“垫片”，避免父进程退出影响容器的运训
- podman直接调用OCI,runtime（runC），通过common作为容器进程的管理工具，但不需要dockerd这种以root身份运行的守护进程。
- 在podman体系中，有个称之为common的守护进程，其运行路径通常是/usr/libexec/podman/conmon，它是各个容器进程的父进程，每个容器各有一个，common的父则通常是1号进程。podman中的common其实相当于docker体系中的containerd-shim。
图上所说意为：Podman不需要守护程序 Dokcer需要守护程序
dorcker的containerd-shim与podman的common被归在Container一层
在使用方面有什么区别
podman的定位也是与docker兼容，因此在使用上面尽量靠近docker。在使用方面，可以分成两个方面来说：
一是系统构建者：
- 在系统构建者方面，用podman的默认软件，与docker的区别不大，只是在进程模型、进程关系方面有所区别。如果习惯了docker几个关联进程的调试方法，在podman中则需要适应。可以通过pstree命令查看进程的树状结构。
- 总体来看，podman比docker要简单。由于podman比docker少了一层daemon，因此重启的机制也就不同了。
二是使用者的角度：
- 在使用者方面，podman与docker的命令基本兼容，都包括容器运行时（run/start/kill/ps/inspect），本地镜像（images/rmi/build）、镜像仓库（login/pull/push）等几个方面。因此podman的命令行工具与docker类似，比如构建镜像、启停容器等。甚至可以通过alias
- docker=podman可以进行替换。因此，即便使用了podman，仍然可以使用http://docker.io作为镜像仓库，这也是兼容性最关键的部分。
Podman的安装部署
链接: 官方文档
//环境是CentOS8
Podman 在 CentOS 7 的默认 Extras 存储库和 CentOS 8 和 Stream 的 AppStream 存储库中可用。
//这里直接安装：podman-docker 此包可 ‘docker=podman’ 但最好 “安装 podman podman-docker”
[root@localhost ~]# yum -y install podman podman-docker
//安装最新依赖包libseccomp conmon防止使用Podman报错.
[root@localhost ~]# yum -y update libseccomp
[root@localhost ~]# yum -y update conmon
//查看是否安装成功
[root@localhost ~]# podman images
REPOSITORY TAG IMAGE ID CREATED SIZE加速器配置
//进入配置文件
[root@localhost ~]# vim /etc/containers/registries.conf
//在最后一行添加内容如下
[[registry]]
prefix = "docker.io"
location = "e1nfzb1k.mirror.aliyuncs.com" 注意这里不要写https直接写地址
//查看加速器
[root@localhost ~]# podman info
host:
arch: amd64
buildahVersion: 1.24.1
cgroupControllers:
......
registries:
docker.io:
Blocked: false
Insecure: false
Location: e1nfzb1k.mirror.aliyuncs.com
......Podman的常用命令
链接: Docker命令演示
镜像命令
podman search 检索镜像
podman pull 获取镜像
podman images 列出镜像
podman image Is 列出镜像
podman rmi 删除镜像
podman image rm 删除镜像
podman save 导出镜像
podman load 导入镜像
podmanfile 定制镜像（三个）
podman build 构建镜像
podman run 运行镜像
podmanfile 常用指令（四个）
COPY 复制文件
ADD 高级复制
CMD 容器启动命令
ENV 环境变量
EXPOSE 暴露端口容器命令
podman run 创建并启动容器
podman start 启动容器
podman ps 查看容器
podman stop 终止容器
podman restart 重启容器
podman attach 进入容器
podman exec 进入容器
podman export 导出容器
podman import 导入容器快照
podman rm 删除容器
podman logs 查看日志使用Podman
Podman 在拉取镜像时会根据仓库配置文件中的短名称去相应的网方网站去拉取
想要拉取某个官方的镜像 需要在拉取的时候 指定比如：podman pull docker.io/library/httpd
//运行一个httpd的镜像容器
[root@localhost ~]# podman run -d --name httpd docker.io/library/httpd
Trying to pull docker.io/library/httpd:latest... 正在拉取http
Getting image source signatures
Copying blob 41c22baa66ec done
Copying blob dcc4698797c8 done
Copying blob d982c879c57e done
Copying blob a2abf6c4d29d done
Copying blob 67283bbdd4a0 done
Copying config dabbfbe0c5 done
Writing manifest to image destination
Storing signatures
db9ddc6446972ccd1a2e8b8ed2d8ae1a2eff72c511abd50b912487e9466aba47
//查看拉取的镜像
[root@localhost ~]# podman images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/library/httpd latest dabbfbe0c57b 7 months ago 148 MB
//列出运行的容器 注意 ps -a 将列出所有容器
[root@localhost ~]# podman ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
db9ddc644697 docker.io/library/httpd:latest httpd-foreground About a minute ago Up About a minute ago httpd
//检查运行的容器
[root@localhost ~]# podman inspect -l | grep IPAddress 查看容器IP 注意 -l 是最新的参数
"IPAddress": "10.88.0.2",
"IPAddress": "10.88.0.2",
[root@localhost ~]# curl 10.88.0.2 进行网页访问测试
<html><body><h1>It works!</h1></body></html>
//查看日志
[root@localhost ~]# podman logs httpd
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 10.88.0.2. Set the 'ServerName' directive globally to suppress this message
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 10.88.0.2. Set the 'ServerName' directive globally to suppress this message
[Sun Aug 14 12:37:00.056526 2022] [mpm_event:notice] [pid 1:tid 139683466673472] AH00489: Apache/2.4.52 (Unix) configured -- resuming normal operations
[Sun Aug 14 12:37:00.056700 2022] [core:notice] [pid 1:tid 139683466673472] AH00094: Command line: 'httpd -D FOREGROUND'
10.88.0.1 - - [14/Aug/2022:12:41:05 +0000] "GET / HTTP/1.1" 200 45
//查看容器资源占用情况
[root@localhost ~]# podman top httpd
USER PID PPID %CPU ELAPSED TTY TIME COMMAND
root 1 0 0.000 8m49.443391459s ? 0s httpd -DFOREGROUND
www-data 9 1 0.000 8m49.443710524s ? 0s httpd -DFOREGROUND
www-data 10 1 0.000 8m49.443761058s ? 0s httpd -DFOREGROUND
www-data 11 1 0.000 8m49.443809468s ? 0s httpd -DFOREGROUND
//停止容器
[root@localhost ~]# docker stop httpd
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
httpd
[root@localhost ~]# docker ps
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
//删除容器
[root@localhost ~]# docker kill httpd
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
httpd
[root@localhost ~]# docker ps -a
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES用户操作
//登录到docker仓库
[root@localhost ~]# podman login docker.io
Username: Knightsl
Password:
Login Succeeded!
//上传镜像
[root@localhost ~]# podman images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/library/busybox latest beae173ccac6 7 months ago 1.46 MB
docker.io/library/httpd latest dabbfbe0c57b 7 months ago 148 MB
//修改名称
[root@localhost ~]# podman tag docker.io/library/httpd:latest docker.io/knightsl/httpd:test
//上传镜像
[root@localhost ~]# podman push docker.io/knightsl/httpd:test
Getting image source signatures
Copying blob 1da636a1aa95 done
Copying blob deefaa620a71 done
Copying blob 2edcec3590a4 done
Copying blob 9cff3206f9a6 done
Copying blob 15e4bf5d0804 done
Copying config dabbfbe0c5 done
Writing manifest to image destination
Storing signatures
//本地文件传输
[root@localhost ~]# podman run -it busybox 创建容器进入
Resolved "busybox" as an alias (/etc/containers/registries.conf.d/000-shortnames.conf)
Trying to pull docker.io/library/busybox:latest...
Getting image source signatures
Copying blob 5cc84ad355aa done
Copying config beae173cca done
Writing manifest to image destination
Storing signatures
/ # ls 查看 / 文件
bin dev etc home proc root run sys tmp usr var
/ #
//将文件传输到容器/下
[root@localhost ~]# ls
anaconda-ks.cfg
[root@localhost ~]# podman cp anaconda-ks.cfg 263b77d5111b:/
//查看
/ # ls
bin dev etc home proc root run sys tmp usr var
/ # ls
anaconda-ks.cfg dev home root sys usr
bin etc proc run tmp var
/ # exit