linux8系统安装调试podman

admin

[root@controller ~]# dnf module list  |grep container-tools
+ u" A3 w7 o" k! ]container-tools      rhel8 [d][e]    common [d]                               Most recent (rolling) versions of podman, buildah, skopeo, runc, conmon, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and updated as frequently as every 12 weeks.         
+ l# {$ K. }- Fcontainer-tools      1.0             common [d]                               Stable versions of podman 1.0, buildah 1.5, skopeo 0.1, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported for 24 months.                                          
container-tools      2.0             common [d]                               Stable versions of podman 1.6, buildah 1.11, skopeo 0.1, runc, conmon, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.            
; M) w+ l3 E0 vcontainer-tools      3.0             common [d]                               Stable versions of podman 3.0, buildah 1.19, skopeo 1.2, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.
container-tools      4.0             common                                   Stable versions of podman 4.0, buildah 1.24, skopeo 1.6, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.

9 p2 a4 g4 _9 |

7 W3 M+ z  ~1 S) E; R' k' g[root@controller ~]# dnf install -y @container-tools
6 Z/ Y& F; b" Z( wLast metadata expiration check: 0:43:52 ago on Fri 10 Feb 2023 09:03:30 PM CST.
. p9 A" R6 T. B
4 H6 \7 i7 j6 n(22/27): python3-chardet-3.0.4-7.el8.noarch.rpm                                   3.1 MB/s | 195 kB     00:00   
7 Y' C8 C# i) k* s5 R- E(23/27): python3-idna-2.5-5.el8.noarch.rpm                                        1.2 MB/s |  97 kB     00:00   
(24/27): python3-pysocks-1.6.8-3.el8.noarch.rpm                                   765 kB/s |  34 kB     00:00   
(25/27): python3-requests-2.20.0-2.1.el8_1.noarch.rpm                             2.3 MB/s | 123 kB     00:00   
(26/27): python3-urllib3-1.24.2-5.el8.noarch.rpm                                  2.9 MB/s | 177 kB     00:00   
  b+ q2 w6 J  W1 l(27/27): gsettings-desktop-schemas-3.32.0-6.el8.x86_64.rpm                        1.9 MB/s | 633 kB     00:00   
------------------------------------------------------------------------------------------------------------------
Total                                                                             8.7 MB/s |  24 MB     00:02     
5 t4 a! z4 K/ l6 R  `# g( oRunning transaction check
Transaction check succeeded.
" r% l+ f3 n9 z1 z" y3 zRunning transaction test
& n8 N8 N2 |4 m4 jTransaction test succeeded.
$ T; W( [2 g- JRunning transaction
  Preparing        :                                                                                          1/1
# C* B! w6 U; l* L- r  Installing       : fontpackages-filesystem-1.44-22.el8.noarch                                              1/27
  Installing       : abattis-cantarell-fonts-0.0.25-6.el8.noarch                                             2/27
, b8 l/ `9 I; e' g+ I7 x  Installing       : dejavu-fonts-common-2.35-7.el8.noarch                                                   3/27
  Installing       : dejavu-sans-mono-fonts-2.35-7.el8.noarch                                                4/27
$ e0 }: d4 @6 g3 |' v" T' i* b  Installing       : gsettings-desktop-schemas-3.32.0-6.el8.x86_64                                           5/27
  Installing       : python3-pysocks-1.6.8-3.el8.noarch                                                      6/27
, q- \# K( }$ E& t  Installing       : python3-urllib3-1.24.2-5.el8.noarch                                                     7/27
! c, m" F" I* _  Installing       : python3-idna-2.5-5.el8.noarch                                                           8/27
. K4 z) X" Q# q7 l" E5 h/ U' y  Installing       : python3-chardet-3.0.4-7.el8.noarch                                                      9/27
  Installing       : python3-requests-2.20.0-2.1.el8_1.noarch                                               10/27
% G+ E: }$ o9 u5 o  Installing       : libmodman-2.0.1-17.el8.x86_64                                                          11/27
  Running scriptlet: libmodman-2.0.1-17.el8.x86_64                                                          11/27
  Installing       : libproxy-0.4.15-5.2.el8.x86_64                                                         12/27
9 M, a: p6 O$ B+ }* k5 E  Running scriptlet: libproxy-0.4.15-5.2.el8.x86_64                                                         12/27
3 }3 f' G, l9 n; s1 P. ^9 l& _  Installing       : glib-networking-2.56.1-1.1.el8.x86_64                                                  13/27
! b0 H6 ]9 }3 o: N5 [5 Y9 {; t" A7 m  Installing       : json-glib-1.4.4-1.el8.x86_64                                                           14/27
4 i- a. Z+ a6 W* v( f0 b8 c  Installing       : cockpit-bridge-283-1.el8.x86_64                                                        15/27
  Installing       : yajl-2.1.0-11.el8.x86_64                                                               16/27
) Q. Z1 Q5 j  p$ @) l5 u  Installing       : python3-pyxdg-0.25-16.el8.noarch                                                       17/27
  Installing       : python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                          18/27
  Installing       : aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                             19/27
( a2 {% f8 K+ c) _: t  Installing       : netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                 20/27
0 z5 g7 H4 r; [3 h: H- t  Installing       : buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                 21/27
  Installing       : python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                             22/27
' h# B4 L* D$ ~* Q! C  Installing       : crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                         23/27
" q- ?7 J6 H; k1 ]- N  Installing       : cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                24/27
  Installing       : udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                      25/27
  Installing       : toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                  26/27
' L* ]/ k! G' T  Installing       : skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   27/27
$ i* F# y5 }' x) P( A3 R  Running scriptlet: skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   27/27
+ t$ a/ e- m) D2 A: @# a; a) V  Verifying        : aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                              1/27
# A7 C  J9 B/ @' j! v( i' u) [/ x  Verifying        : abattis-cantarell-fonts-0.0.25-6.el8.noarch                                             2/27
  Verifying        : buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                  3/27
  Verifying        : cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                 4/27
7 ~2 D) U0 @+ }3 _  Verifying        : crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                          5/27
  Verifying        : netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                  6/27
7 B0 m% w6 U( A6 p7 \( r  Verifying        : python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                              7/27
2 i+ A: y: D: f8 G& J1 @  t& I  Verifying        : python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                           8/27
! N( q1 N5 o8 s. X# K* I  Verifying        : python3-pyxdg-0.25-16.el8.noarch                                                        9/27
  Verifying        : skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   10/27
5 b" |9 U4 X( f$ a8 z  Verifying        : toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                  11/27
5 ]' b+ A- e0 F" p6 p, \  Verifying        : udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                      12/27
  Verifying        : yajl-2.1.0-11.el8.x86_64                                                               13/27
  Verifying        : cockpit-bridge-283-1.el8.x86_64                                                        14/27
  Verifying        : dejavu-fonts-common-2.35-7.el8.noarch                                                  15/27
  Verifying        : dejavu-sans-mono-fonts-2.35-7.el8.noarch                                               16/27
/ d/ g6 L' n; X) n1 D
& K; m7 k2 D! S' t% l4 v' Y+ Q* LInstalled:
7 r  C% k  U, I0 e8 b' e8 H  aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                                                      
! N; X7 c/ f+ e% E' i* ~1 n  abattis-cantarell-fonts-0.0.25-6.el8.noarch                                                                     
/ t  @8 E' R, v+ N# r2 o  buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                                         
. J- W. l$ W! F$ Z! F  cockpit-bridge-283-1.el8.x86_64                                                                                 
1 f, d: s. L' P5 L" M# i+ E0 n  cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                                         
  crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                                                  
$ b" i: F' D) y2 L, n  dejavu-fonts-common-2.35-7.el8.noarch                                                                           
  dejavu-sans-mono-fonts-2.35-7.el8.noarch                                                                        
0 v/ b- V4 Z( U7 F4 C- F1 i% _" n- C  fontpackages-filesystem-1.44-22.el8.noarch                                                                     
  glib-networking-2.56.1-1.1.el8.x86_64                                                                           
  gsettings-desktop-schemas-3.32.0-6.el8.x86_64                                                                  
  json-glib-1.4.4-1.el8.x86_64                                                                                    
: I2 k0 Q* o, [1 G5 Q( E  libmodman-2.0.1-17.el8.x86_64                                                                                   
  libproxy-0.4.15-5.2.el8.x86_64                                                                                 
& o% o8 K% Y9 g& c- c7 y9 ?& w0 j  netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                                         
  python3-chardet-3.0.4-7.el8.noarch                                                                              
  python3-idna-2.5-5.el8.noarch                                                                                   
/ l% L# V, p3 [; a' \( M  python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                                                      
! D7 `( I# Z6 S+ q  python3-pysocks-1.6.8-3.el8.noarch                                                                              
  python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                                                  
  python3-pyxdg-0.25-16.el8.noarch                                                                                
  python3-requests-2.20.0-2.1.el8_1.noarch                                                                        
  python3-urllib3-1.24.2-5.el8.noarch                                                                             
' P0 F* d" [  Z) ^  skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                                            
  toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                                           
  udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                                               
: A0 [4 t; U) a+ n+ b  yajl-2.1.0-11.el8.x86_64                                                                                       

/ B. }: v8 J& PComplete!
[root@controller ~]#

[root@controller ~]# podman version
Client:       Podman Engine
Version:      4.2.0
0 [' [+ o: ~+ V* L; C* B$ Z/ wAPI Version:  4.2.0
Go Version:   go1.18.4
Built:        Wed Sep 21 21:15:04 2022
% w2 \; ]- ]5 R0 mOS/Arch:      linux/amd64


# u8 g; `9 K; Q8 A4 l

admin

可以发现，使用方式可以说和 docker 的丝毫不差，不用担心从 docker 切换到 podman 会有不习惯的。如果不习惯使用 podman 命令，可以使用 alias docker=podman 来对docker命令做一个命令映射即可：
0 P( u5 \$ T& A" n2 R% K8 e) I
加速链接获取 详细请阅读docker 基本用法
: e, n9 c4 ?0 a" X( }# X6 ]0 h2 [. u
* ]8 h, q* C: s* `, B: @默认镜像库 文件 /etc/containers/registries.conf 是设置镜像地址配置文件，默认会搜索 ['registry.access.redhat.com', 'registry.redhat.io', 'docker.io', 'quay.io']等几个镜像库
5 T! H% G7 t4 u! H' ?  Tunqualified-search-registries = ["registry.access.redhat.com", "registry.redhat.io", "docker.io"]


     通常来说，这几个镜像库下载速度非常慢，有时候可能会无法顺利的将镜像拉下来。
​
     所以，需要修改修改镜像库配置文件，也就是大家说的镜像加速方案。
镜像加速
% L: |5 [6 p9 F     只需2个步骤实现镜像加速：
​
% f  J8 n; o2 M" Q           1.改名并备份好文件：/etc/containers/registries.conf.bak
) ]( I8 k7 S! d% a ​cp /etc/containers/registries.conf{,.bak}
9 n0 {7 H, e# S/ \6 \
% _" v7 q% F/ b) i6 H/ g9 ?
           2.再新建一个空的 registries.conf 文件，插入如下内容
. x8 M( _: B( [3 K                 unqualified-search-registries = ["docker.io"]
" `. S! {/ p; ?9 a3 `/ L ​
8 }* n2 Z% G% f& c2 K9 Z5 d           #      [[registry]]
           #       prefix = "docker.io"
  N6 F& c5 m, {- B" J            #      location = "******.mirror.aliyuncs.com"
​
           3.修改 location
4 Y+ X' i; x' ~0 o1 M; g( P8 \                网易：https://hub-mirror.c.163.com/
​
- v) j2 q* n; {, s: @' `; w* Y# b, c                阿里云：https://<你的ID>.mirror.aliyuncs.com
           4.保存
+ x$ a: J6 t9 s4 m- M, I/ L: M配置：
/ C! }- c5 m3 ~2 \+ z. m, m



' E+ L& m4 V! M- j% \3 y0 m # 修改podman镜像源
3 c- H: E# y. j9 G7 ? [root@podman ~]# vim /etc/containers/registries.conf
" J' t3 p5 c) r1 D# y& O9 v unqualified-search-registries = ["docker.io"]
# o4 o0 J; ?& S# i+ D: h  #podman默认的镜像拉取镜像地址第一个是红帽的，改成docker的  ，下面的也可以不配置：
; Z! W4 E4 [9 i1 p, j  # [[registry]]
0 Q" q0 Q) F4 i: p# prefix = "docker.io"
# location = "fi54miqv.mirror.aliyuncs.com"
#试一下
[root@podman ~]# podman login
Username: **********
Password:
8 d+ T. e, ]1 f, L Login Succeeded!
( B  P. R, W% s& p/ p操作

* m4 H" u3 i4 }4 {  z1 H[root@controller containers]# podman pull httpd
% [1 b3 F& T5 I7 m# \2 xResolving "httpd" using unqualified-search registries (/etc/containers/registries.conf)
8 O  O: u! @- B4 ?$ ~Trying to pull docker.io/library/httpd:latest...
Getting image source signatures
Copying blob b7f64f2f8747 done  
8 m0 n5 D' n1 s# j: R7 }6 \Copying blob b7f64f2f8747 done  
2 {( R9 R6 p: _) G5 ~/ M9 fCopying blob 9e8776e4b876 done  
: Y7 O2 m2 m2 _Copying blob bb263680fed1 done  
Copying blob f506d7aab652 done  
Copying blob 05289ee4f284 done  
. n4 L: t' v, H" c2 Q; B" d3 V8 eCopying config 3a4ea134cf done  
Writing manifest to image destination
Storing signatures
# G2 l* E3 E7 J, A3a4ea134cf8e081516a776ce184dedc28986f941ed214b9012dc888049480f5a
[root@controller containers]#
[root@controller containers]# podman ps
CONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES
[root@controller containers]# podman image ls
; \$ D0 [/ B* Q: y# h+ I; {REPOSITORY               TAG         IMAGE ID      CREATED       SIZE
$ ?3 P6 O# h1 v, N4 Qdocker.io/library/httpd  latest      3a4ea134cf8e  34 hours ago  150 MB
[root@controller containers]# podman  image rm 3a4ea134cf8e
Untagged: docker.io/library/httpd:latest
Deleted: 3a4ea134cf8e081516a776ce184dedc28986f941ed214b9012dc888049480f5a

  ~) P% ?: |2 y8 U6 y
3 s9 z% b* R% }6 C3 x' |
; ]& Z- U, r" ~1 i [root@podman ~]# podman run -d --name httpd docker.io/library/httpd:latest
2684bce8b0b52a51fe9fbb6081b057e51a3b455da68fedae2a69868607728eab
[root@podman ~]# podman ps
, k1 z, Y3 @% U, m. D/ A CONTAINER ID  IMAGE                           COMMAND           CREATED        STATUS            PORTS       NAMES
4 H% E$ t& K, D, M' H9 Z 2684bce8b0b5  docker.io/library/httpd:latest  httpd-foreground  5 seconds ago  Up 5 seconds ago              httpd


9 A$ E0 D0 E/ e5 O; ` [root@podman ~]# podman exec -it httpd /bin/bash
root@2684bce8b0b5:/usr/local/apache2#
podman export将容器的文件系统内容导出为 tar 存档
$ t* ?3 n1 s3 l. T history显示指定图像的
images列出本地存储中的图像
导入tarball 以创建文件系统映像
, `" S6 Z) F) g. N6 ? info显示 podman 系统信息
init初始化一个或多个容器
, M8 F7 ^" e7 H' O. V kill用特定的信号杀死一个或多个正在运行的容器
9 P2 g/ p# `3 K' C# u' W kube play等
logs获取容器的日志、
- s- }) o# @9 v( a$ T( O machine管理 podman 的虚拟机
manifest创建和操作清单列表和图像索引
! w7 q2 {" ?2 i* B) m mount挂载一个工作容器的根文件系统
pause暂停一个或多个容器中的所有进程
pod管理 pod
port列出端口映射或容器的特定映射
5 S% g+ P# h" o' }- w ps列出容器
, ^& i3 C9 r9 D& ?* p push将图片推送到指定目的地
rename重命名现有容器

admin

Podman是一个开源的容器管理工具，语法兼容 Docker，但是某些方面比原生 Docker 命令更好用，比如能够以非root用户的身份去运行容器，而且不需要守护进程。

Podman引入了一个注册表的概念，注册表就是包括 ​ ​docker.io​​ 在内的多个容器镜像源，默认的有 redhat docker fedora centos quay。
9 o, A# I" H+ F8 J0 y
- t( S, ?/ T( _! }, Z0 n国内直接用 podman pull 拉取镜像会很慢，所以需要配置国内镜像源来加速访问。

国内的镜像源有以下：
; ]% \; m. j! A: `* l9 T
2 [# ]% @+ B# V+ Y  j1 c" d! Xdocker官方中国区:  https://registry.docker-cn.com
网易:             http://hub-mirror.c.163.com
) k/ ^9 N" G8 M4 h. B& YUSTC:            http://docker.mirrors.ustc.edu.cn
' A& \, G& w+ z阿里云:           http://<你的ID>.mirror.aliyuncs.com
1.
2.
8 x8 @. S" h) @& w# W2 h  j3.
4.
7 W6 K* W: E9 q5 H, v8 ~* ~此处我使用的是阿里的镜像源
- e3 J' [* ^- L" h' u
- K) y5 c) m, k  ?0 z2 o6 b$ `1.获取阿里的镜像源地址
  }, O' y% H0 P+ G9 n2 ?<你的ID>.mirror.aliyuncs.com
, O5 X1 z" h% H/ s3 ^/ g4 N9 O4 C* L1.
+ `- m# l# n  x- h, i2.修改Podman的注册表配置文件
' f0 t5 `! g5 P% Nvim  /etc/containers/registries.conf
! B* i/ f9 s% g1.
0 F) V, u) y" W& b: C& W修改内容
% T, {% `. x6 ]* F
登录后复制
0 n6 l+ p7 c: H9 \' [" x  |unqualified-search-registries = ["docker.io"]
# s% J8 m1 l& q1.
增加内容

[[registry]]
prefix = "docker.io"
location="d1234.mirror.aliyuncs.com"