podman学习随笔

podman 基本使用方法

一、装包

[root@localhost ~]# yum module install podman

二、镜像基本操作

2.1 配置文件相关

[root@localhost ~]# vim /etc/containers/registries.conf

# 将地址添加到如下内容
[registries.search]
registries = ['需要添加的地址']

# 如果需要使用不安全地址的仓库，将地址添加到配置文件中的以下内容即可：
[registries.insecure]
registries = ['需要添加的地址']

2.2 镜像管理操作

# 查询仓库提供了哪些镜像，例如查询Nginx
[root@localhost ~]# podman search nginx  

# 下载镜像
[root@localhost ~]# podman pull docker.io/library/nginx
# 一般下载的容器存放目录在/var/lib/containers下

# 列出已有的镜像
[root@localhost ~]# podman images
REPOSITORY               TAG     IMAGE ID      CREATED      SIZE
docker.io/library/nginx  latest  08b152afcfae  2 weeks ago  137 MB

# 查看镜像配置文件
[root@localhost ~]# podman image inspect docker.io/library/nginx 

# 删除镜像
[root@localhost ~]# podman rmi docker.io/library/nginx:latest

# 备份镜像(导出)
[root@localhost ~]# podman save docker.io/library/nginx > /root/img-nginx.tar

# 导入
[root@localhost ~]# podman load -i /root/img-nginx.tar

# 如果仓库需要用户名密码验证
[root@localhost ~]# podman login 仓库地址

# 修改镜像的名称或标记
[root@localhost ~]# podman tag docker.io/library/nginx:latest  docker.io/library/nginx-new:latest 
[root@localhost ~]# podman images
REPOSITORY                   TAG     IMAGE ID      CREATED      SIZE
docker.io/library/nginx      latest  08b152afcfae  2 weeks ago  137 MB
docker.io/library/nginx-new  latest  08b152afcfae  2 weeks ago  137 MB

三、容器基本操作

# 检查当前运行的容器
[root@localhost ~]# podman ps
# 查看所有容器
[root@localhost ~]# podman ps -a

# 运行一个容器（-d 表示在后台运行一个容器 --name 用来指定运行容器的名称）
[root@localhost ~]# podman run -d --name myweb nginx

# 删除容器(5a为容器ID，运行中的容器需要添加-f选项，强制删除)
[root@localhost ~]# podman rm 5a
5a09f002139e4f00e6b10d32f00d86c5f59b70feca404e37c2faf87bda274541

# 真机端口（8000）与容器端口（80）映射
[root@localhost ~]# podman run -d -p 8000:80 nginx
# 验证端口映射是否成功
[root@localhost ~]# curl http://localhost:8000

# 进入到容器中执行命令
[root@localhost ~]# podman exec 8bac cat /etc/os-release 	

# 进入容器终端交互环境
[root@localhost ~]# podman exec -it 8bac bash
root@8bac18883f5a:/# 

# 将本机文件拷贝到容器中
[root@localhost ~]# podman cp /root/a.html 8bac1:/usr/share/nginx/html/index.html

# 将本机目录作为容器的网页目录
[root@localhost ~]# mkdir /opt/webtest
[root@localhost ~]# echo "podman webtest" > /opt/webtest/index.html
[root@localhost ~]# podman run -d -p 8001:80 -v /opt/webtest:/usr/share/nginx/html --name webtest nginx
[root@localhost ~]# curl http://localhost:8001
podman webtest

# 停止运行的容器
[root@localhost ~]# podman stop 8bac

# 启用停止运行的容器
[root@localhost ~]# podman start 8bac

# 查看容器的定义
[root@localhost ~]# podman container inspect 8bac

四、容器服务化

要求：通过systemd设置容器开机自启

4.1 知识前提

配置文件存放位置：

1、系统原始配置存放于 /usr/lib/systemd/system

2、一般管理员另外建的系统服务存放于 /etc/systemd/system

建议将容器启动的服务配置文件放置在etc目录下

4.2 建立服务的配置

[root@localhost ~]# cd /etc/systemd/system

[root@localhost system]# podman generate systemd --name webtest --files
/etc/systemd/system/container-webtest.service

[root@localhost system]# systemctl daemon-reload

4.3 通过服务方式启动容器

[root@localhost system]# systemctl start container-webtest.service

4.4 设置开机自启

[root@localhost system]# systemctl start container-webtest.service

五、rootless

目标：非root用户如何通过系统服务来管理容器

当前普通用户：

1、只能开1024以下的端口

2、配置目录在家目录下 ~/.config/systemd/user

3、普通用户需要用到容器需要单独下载

# 新增用户
[root@localhost ~]# useradd -d /home/podman podman 
[root@localhost ~]# echo 111111 | passwd --stdin podman

# ssh到普通用户
[root@localhost ~]# ssh podman@localhost
# 查看镜像，发现当前用户下没有镜像资源
[podman@localhost ~]$ podman images
REPOSITORY  TAG     IMAGE ID  CREATED  SIZE
[podman@localhost ~]$ 

# 下载资源
[podman@localhost ~]$ podman pull docker.io/library/nginx

[podman@localhost ~]$ podman images
REPOSITORY               TAG     IMAGE ID      CREATED      SIZE
docker.io/library/nginx  latest  08b152afcfae  3 weeks ago  137 MB
[podman@localhost ~]$ 

# 新建测试页
[podman@localhost ~]$ mkdir myserver-file
[podman@localhost ~]$ vim myserver-file/index.html
[podman@localhost ~]$ echo "podman8003" > myserver-file/index.html

# 启动podman的Nginx
[podman@localhost ~]$ podman run -d -p 8003:80 -v /home/podman/myserver-file:/usr/share/nginx/html --name podman-nginx nginx
9171784e6dfaff31e7820db0e9e66cfb8743345bf2c5a79fc63213c3263ec020

# 创建启动目录
[podman@localhost ~]$ mkdir -p ~/.config/systemd/user

# 创建配置文件
[podman@localhost user]$ podman generate systemd --name podman-nginx --files 
/home/pt/.config/systemd/user/container-podman-nginx.service

# 更新成我们的系统启动
[podman@localhost user]$ systemctl --user daemon-reload 


# 测试
[podman@localhost user]$ podman stop -l
[podman@localhost user]$ systemctl --user start container-podman-nginx.service
[podman@localhost user]$ curl http://podman-test:8003
podman8003

# 设置开机自启-方法1
[podman@localhost user]$ systemctl --user enable container-podman-nginx.service 
# 用户不登录的情况下保留启动资源
[podman@localhost user]$ loginctl enable-linger 
# 检查设置 Linger=yes
[podman@localhost user]$ loginctl show-user podman
...
...
Linger=yes

# 设置开机自启-方法2
[pt@podman-test ~]$ crontab -e
@reboot /usr/bin/systemctl --user restart container-podman-nginx.service