Podman adalah alat pengurusan kontena yang tidak memerlukan daemon, menyokong larian tanpa akar dan serasi dengan arahan Docker. Ia sesuai untuk pengguna Linux yang mengejar keselamatan dan kesederhanaan. 1. Pemasangan mudah, pengagihan arus perdana boleh dipasang terus melalui pengurus pakej; 2. Perintah umum seperti Podman Run, PS, Pull, Build, dan lain -lain adalah konsisten dengan Docker, tanpa kos pembelajaran; 3. Menyokong bekas akar untuk meningkatkan keselamatan dan mengelakkan masalah kebenaran; 4. Pods boleh diwujudkan untuk berkongsi rangkaian dan penyimpanan, mensimulasikan persekitaran Kubernet; 5. Fail perkhidmatan sistem boleh dijana untuk merealisasikan boot kontena dan permulaan diri. Ringkasnya, Podman adalah alternatif Docker yang ringan, selamat dan cekap, terutamanya yang sesuai untuk pembangunan tempatan dan senario CI/CD, dan bernilai mengadopsi kerja harian.

Bekas Linux telah menjadi penyelesaian untuk penyebaran aplikasi ringan dan mudah alih-dan sementara Docker terkenal, Podman muncul sebagai alternatif yang kuat dan tidak berkesudahan yang sesuai dengan aliran kerja moden. Jika anda ingin memulakan dengan bekas di Linux tanpa overhead daemon atau gandingan ketat ke Docker, Podman adalah pilihan yang kukuh.

Berikut adalah panduan praktikal untuk membantu anda mula menggunakan Podman untuk tugas -tugas kontena setiap hari.

Apa itu Podman dan mengapa menggunakannya?

Podman (pendek untuk Pengurus POD ) adalah alat pengurusan kontena yang dibangunkan oleh Red Hat yang menyediakan pengalaman CLI yang serasi dengan Docker-tetapi tanpa memerlukan daemon latar belakang. Tidak seperti Docker, yang menjalankan proses dockerd pusat, Podman menjalankan bekas secara langsung sebagai pengguna anda, meningkatkan keselamatan dan memudahkan integrasi sistem.

Kelebihan utama:

• Tiada daemon yang diperlukan : Mengurangkan permukaan serangan dan mengelakkan isu kebenaran.
• Bekas tanpa akar : Jalankan bekas sebagai pengguna biasa, meningkatkan keselamatan.
• Penggantian Docker Drop-In : Kebanyakan arahan docker bekerja dengan podman (contohnya, podman run , podman build ).
• Sokongan POD : Seperti Kubernet, anda boleh mengumpulkan bekas ke dalam pod untuk orkestra yang lebih baik.

Jika anda berada di Linux Distro moden (Fedora, Rhel, Ubuntu 20.04, dan lain -lain), Podman mungkin sudah tersedia atau mudah dipasang.

 # Pada fedora/rhel
sudo dnf memasang podman

# Pada Ubuntu/Debian
sudo apt pemasangan podman

Perintah Podman Asas (pengguna Docker akan merasa di rumah)

Podman meniru CLI Docker, jadi jika anda telah menggunakan Docker sebelum ini, anda akan mengenali kebanyakan arahan.

1. Jalankan bekas

 Podman Run Hello-World

Ini memuat turun dan menjalankan imej hello-world . Tiada sudo diperlukan - ia hanya berfungsi.

2. Senarai bekas

 Podman PS

Seperti Docker, ini menunjukkan bekas aktif. Tambah -a untuk memasukkan yang berhenti.

3. Tarik gambar

 Podman tarik Ubuntu: 22.04

Mengambil imej dari pendaftaran (lalai ke Hub Docker).

4. Mulakan sesi interaktif

 Podman Run -It Ubuntu: 22.04 /bin /bash

Melancarkan bekas Ubuntu dengan shell interaktif.

5. Jalankan dalam mod berkembar

 podman run -d -p 8080: 80 nginx

Memulakan Nginx di latar belakang dan peta port 8080 pada tuan rumah.

Anda boleh mengesahkan ia berjalan:

 Podman PS

Menguruskan imej dan bekas

Podman memberi anda kawalan penuh ke atas kitaran hayat kontena anda.

Senaraikan dan keluarkan gambar

 Imej podman
Podman RMI <Image-ID>

Berhenti dan keluarkan bekas

 Podman Stop <Container-Id>
podman rm <container-id>

Anda boleh berantai arahan:

 podman rm $ (podman ps -aq) # keluarkan semua bekas berhenti

Simpan dan kongsi bekas

Ingin mengeksport bekas sebagai gambar?

 Podman Commit <Container-Id> My-Custom-App
Podman Save My-Custom-App | gzip> my-app.tar.gz

Kemudian, muatkan mesin lain:

 Gunzip -c my -app.tar.gz | Beban podman

Bina gambar kontena dengan podman

Podman menyokong imej bangunan dari dockerfiles menggunakan podman build .

Contoh:

 # Dockerfile
Dari Alpine
Jalankan APK Tambah-No-Cache Curl
Cmd ["curl", "https://httpbin.org/json"]

Bangun:

 Podman Build -t my-curl-app.

Jalankannya:

 Podman menjalankan aplikasinya

? Petua: Gunakan --format docker jika anda mahukan pemformatan imej yang serasi dengan Docker:

 Podman Build -Formats Docker -t MyApp.

Bekas dan keselamatan yang tidak berakar

Salah satu kekuatan terbesar Podman adalah operasi tanpa akar . Secara lalai, kontena dijalankan di bawah akaun pengguna anda, bukan sebagai akar.

Ini bermaksud:

• Tidak perlu menambah pengguna ke kumpulan docker .
• Pengasingan yang lebih baik dan mengurangkan risiko peningkatan keistimewaan.
• Bekerja dengan baik dalam persekitaran terhad (contohnya, pelayan bersama, saluran paip CI).

Di bawah tudung, Podman menggunakan ruang nama pengguna dan slirp4netns untuk rangkaian ketika berjalan tanpa akar. Untuk kebanyakan kes penggunaan, ini "hanya berfungsi" - tetapi jika anda memukul isu rangkaian, periksa bahawa slirp4netns dipasang.

Bekerja dengan Pods (seperti mini kubernet)

Podman menyokong Pods , yang membolehkan anda mengumpulkan bekas yang berkongsi rangkaian dan penyimpanan yang sama - sama seperti di Kubernet.

Buat pod:

 Podman Pod Buat -Nama MyWeb -P 8080: 80

Jalankan bekas di dalamnya:

 podman run -d --pod myweb nginx

Tambahkan bekas lain (misalnya, sidecar pembalakan):

 podman run -d --pod myweb alpine watch 'Date >> /shared/log.txt'

Sekarang kedua -dua bekas berkongsi ruang nama rangkaian yang sama - mereka boleh bercakap melalui localhost .

Bersihkan:

 podman pod rm myweb -f

Ini bagus untuk menguji aplikasi multi-kontainer secara tempatan tanpa Docker Compose atau Kubernetes.

Mengintegrasikan dengan SystemD (Bonus: Bekas Auto-permulaan)

Podman boleh menjana fail unit SystemD untuk menguruskan bekas sebagai perkhidmatan.

Contoh: Auto-memulakan bekas nginx di boot.

1. Jalankan bekas:

    podman run -d -name nginx -server -p 80:80 nginx

2. Menjana perkhidmatan sistemD:

    podman menjana sistemd-nama nginx-server--Files-baru

   Ini mewujudkan fail .service dalam /tmp atau direktori semasa.

3. Gerakkannya ke sistem:

    mv container-nginx-server.service ~/.config/systemd/user/

4. Dayakan dan Mula:

    Systemctl-ENable Enable Container-Nginx-Server.Service
   Systemctl-Pengguna Mula Container-Nginx-Server.Service

   Sekarang bekas anda bermula secara automatik apabila anda log masuk (atau boot, dengan berlanjutan diaktifkan).

   ---

   Bottom line

   Podman adalah alat yang matang, selamat, dan praktikal untuk menguruskan bekas di Linux. Sama ada anda seorang pemaju, sysadmin, atau jurutera DevOps, ia patut dicuba - terutamanya jika anda menghargai kesederhanaan, keselamatan, dan keserasian.

   Anda boleh menggunakannya sebagai pengganti Docker langsung tanpa lengkung pembelajaran, mendapat manfaat daripada bekas tanpa akar , dan juga mensimulasikan pod gaya Kubernet untuk pembangunan tempatan.

   Berikan putaran pada masa akan datang untuk Docker. Anda mungkin tidak melihat ke belakang.

   Pada dasarnya itu semua - tidak ada sihir, hanya lalai yang lebih baik.

   Atas ialah kandungan terperinci Pengenalan praktikal kepada bekas Linux dengan Podman. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!