腾讯云原生最佳实践

1. 前言

在本文中，我们将了解 Podman（Pod Manager的缩写）、它的功能和用法。

2. Podman

Podman 是一个开源的容器管理工具，用于开发、管理和运行OCI容器。让我们来看看与其他容器管理工具相比， Podman 的一些优势，

Podman 创建的镜像与其他容器管理工具兼容。Podman 创建的镜像遵循 OCI 标准，因此可以推送到其他容器注册中心，如 Docker Hub

它可以作为普通用户运行，无需 root 权限。 当以非 root 用户身份运行时，Podman 创建一个用户命名空间，在其中获取 root 权限。这允许它挂载文件系统并设置所需的容器

它提供了管理 pod 的能力。 与其他容器运行时工具不同，Podman 允许用户管理 pod（一个或多个为一组一起运行的容器）。用户可以对 Pod 执行创建、列出、检查等操作

但是，Podman 有一定的局限性：

它仅在基于 Linux 的系统上运行。 目前，Podman 仅在基于 Linux 的操作系统上运行，并且没有针对 Windows 和 macOS 的包装器。

没有 Docker Compose 的替代品。 Podman 不支持在本地管理多个容器，类似于 Docker Compose 所做的。作为 podman-compose 项目的一部分，正在开发使用 Podman 后端的 Docker Compose 实现，但这仍在进行中。

3. 与 Docker 的比较

现在我们已经了解了 Podman 是什么，以及它的优点和局限性，让我们将它与使用最广泛的容器管理工具之一的 Docker 进行比较。

3.1 命令行界面 (CLI)

Podman 提供了 Docker 客户端公开的相同命令集。换句话说，这两个实用程序的命令之间存在一对一的映射。

但是，像podman ps和podman images这样的命令不会显示使用 Docker 创建的容器或镜像。这是因为 Podman 的本地存储库是/var/lib/containers，而不是 Docker 维护的/var/lib/docker。

3.2. 容器模型

Docker 对容器使用客户端-服务器架构，而 Podman 使用 Linux 进程中常见的传统 fork-exec 模型。使用 Podman 创建的容器是父 Podman 进程的子进程。这就是为什么当同时为 Docker 和 Podman 运行 version 命令时，Docker 列出了客户端和服务器的版本，而 Podman 只列出了它的版本。

docker version 的示例输出：

Client:
 Version: 17.12.0-ce
 API version: 1.35
 Go version: go1.9.2
 Git commit: c97c6d6
 Built: Wed Dec 27 20:11:19 2017
 OS/Arch: linux/amd64
Server:
 Engine:
 Version: 17.12.0-ce
 API version: 1.35 (minimum version 1.12)
 Go version: go1.9.2
 Git commit: c97c6d6
 Built: Wed Dec 27 20:09:53 2017
 OS/Arch: linux/amd64
 Experimental: false

podman version 的示例输出：

Version: 0.3.2-dev
Go Version: go1.9.4
Git Commit: "4f4a78abb40fa0e8407e8a55d5a67a2650d8fd96"
Built: Mon Mar 5 11:10:35 2018
OS/Arch: linux/amd64

由于 Podman 本身作为进程运行，因此它不需要任何后台守护进程。与 Podman 不同，Docker 需要一个守护进程 Docker daemon 来协调客户端和服务器之间的 API 请求。

3.3. 无需 Root

如前所述，Podman 不需要 root 访问权限来运行其命令。另一方面，Docker 依赖于守护进程，需要 root 权限或要求用户成为docker组 的一部分才能在没有 root 权限的情况下运行 Docker 命令。

$ sudo usermod -aG docker $USER

让我们从安装 Podman开始。podman info命令显示 Podman 系统信息并帮助检查安装状态。

$ podman info

此命令显示与主机相关的信息，例如内核版本、已使用和可用的交换空间，以及与 Podman 相关的信息，例如它有权将镜像拉取和推送到的注册表、它使用的存储驱动程序、存储位置等：

host:
 MemFree: 546578432
 MemTotal: 1040318464
 SwapFree: 4216320000
 SwapTotal: 4216320000
 arch: amd64
 cpus: 2
 hostname: base-xenial
 kernel: 4.4.0-116-generic
 os: linux
 uptime: 1m 2.64s
insecure registries:
 registries: []
registries:
 registries:
 - docker.io
 - registry.fedoraproject.org
 - registry.access.redhat.com
store:
 ContainerStore:
 number: 0
 GraphDriverName: overlay
 GraphOptions: 
 GraphRoot: /var/lib/containers/storage
 GraphStatus:
 Backing Filesystem: extfs
 Native Overlay Diff: "true"
 Supports d_type: "true"
 ImageStore:
 number: 0
 RunRoot: /var/run/containers/storage

让我们看一下一些基本的 Podman 命令。

4.1. 创建镜像

首先，我们将看看使用 Podman 创建镜像。让我们首先创建一个包含以下内容的 Dockerfile：

FROM centos:latest
RUN yum -y install httpd
CMD ["/usr/sbin/httpd", "-D", "FOREGROUND"]
EXPOSE 80

现在让我们使用 build 命令创建镜像：

$ podman build .

在这里，我们首先拉取 CentOS 的基本镜像，在其上安装 Apache，然后将其作为前台进程运行，并暴露端口 80。我们可以通过运行这个镜像并将暴露的端口映射到主机端口来访问 Apache 服务器。

build 命令递归地传递上下文目录中可用的所有文件夹。当没有指定目录时，当前工作目录默认成为构建上下文。因此，建议不要在上下文目录中包含创建镜像不需要的文件和文件夹。

4.2. 列出可用镜像

podman images命令列出所有可用的镜像。它还支持过滤镜像的各种选项

$ podman images

此命令列出本地存储库中可用的所有镜像。它包含有关从哪个存储库中提取镜像、标签、其镜像 ID、创建时间和大小的信息。

REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/library/centos latest 0f3e07c0138f 2 months ago 227MB
<none> <none 49030e844ce7 27 seconds ago 277MB

podman run 命令创建指定镜像的容器，然后运行它。让我们运行上面创建的 CentOS 镜像

$ podman run -p 80:80 -dit centos

此命令首先检查是否有可用于 CentOS 的本地镜像。如果镜像不在本地，它会尝试从配置的注册表中拉取镜像。如果镜像不存在于注册表中，则会显示有关无法找到镜像的错误。

上面的 run 命令指定将容器暴露的 80 端口映射到主机的 80 端口，-dit 标志指定以分离和交互模式运行容器。创建的容器的 id 将作为输出。

4.4. 删除镜像

podman rmi 命令删除本地存储库中存在的镜像。可以通过在输入中提供以空格分隔的 ID 来删除多个镜像。指定 -a 标志会删除所有镜像

$ podman rmi 785188cd988c

可以使用 podman ps -a 命令列出所有可用容器，包括未运行的容器。与 podman images 命令类似，它也可以与各种选项一起使用。

$ podman ps -a

上述命令的输出列出了所有容器的信息，例如创建它的镜像、启动命令、状态、正在运行的端口以及名称。

CONTAINER ID IMAGE COMMAND CREATED AT STATUS PORTS NAMES
eed30719cd37 centos /bin/bash 2019-12-09 02:57:37 +0000 UTC Up 14 minutes ago 0.0.0.0:80->80/udp, 0.0.0.0:80->80/tcp reverent_liskov

podman rm 命令删除容器。此命令不会删除处于运行或暂停状态的容器。需要先停止，然后再移除。

$ podman stop eed30719cd37
$ podman rm eed30719cd37

podman pod create 命令创建一个 pod。create 命令支持不同的选项。

$ podman pod create

pod create 命令默认创建一个带有 infra 容器的 pod，除非明确将 infra 标志设置为 false。

$ podman pod create --infra = false

Infra container 允许 Podman 连接 pod 中的各种容器。

4.8. 列出 Pod

podman pod list 命令显示所有可用的 pod

$ podman pod list

此命令的输出会显示 pod id、名称、关联容器的数量、infra 容器的 id 等信息：

POD ID NAME STATUS CREATED # OF CONTAINERS INFRA ID
7e0a68528aed gallant_raman Running 5 seconds ago 1 c6d06673c667

所有 Podman 命令及其用法可以在官方文档中找到。

5. 总结

在本文中，我们了解了 Podman 的基础知识及其功能、与 Docker 的比较以及一些可用的命令。

- END -

支持我们分享更多好文章，谢谢！ 点个在看集群永保稳定