1
2

sudo apt update
sudo apt install podman

1

sudo dnf install podman

1
2
3

brew install podman
podman machine init
podman machine start

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# 執行容器
podman run -d -p 8080:80 nginx

# 列出容器
podman ps

# 停止容器
podman stop <container-id>

# 刪除容器
podman rm <container-id>

# 查看日誌
podman logs <container-id>

1
2

# 可以設定 alias
alias docker=podman

1
2
3
4
5
6
7
8

# 從 Docker Hub 拉取
podman pull docker.io/nginx

# 從其他 Registry
podman pull quay.io/podman/hello

# 推送映像
podman push myimage:tag registry.example.com/myimage:tag

1
2
3
4
5

# 使用 Dockerfile
podman build -t myapp:latest .

# 使用 Containerfile（推薦）
podman build -f Containerfile -t myapp:latest .

1
2
3
4
5
6
7
8

# 列出映像
podman images

# 刪除映像
podman rmi <image-id>

# 清理未使用
podman image prune -a

1
2
3
4
5
6

# 檢查 subuid/subgid
cat /etc/subuid
cat /etc/subgid

# 如果沒有，新增
sudo usermod --add-subuids 100000-165535 --add-subgids 100000-165535 $USER

1
2
3
4
5

# 以普通使用者執行
podman run -d nginx

# 使用者命名空間
podman unshare cat /proc/self/uid_map

1
2
3
4
5
6

# 非 root 無法綁定 < 1024 端口
# 使用高端口
podman run -d -p 8080:80 nginx

# 或設定權限
sudo sysctl net.ipv4.ip_unprivileged_port_start=80

1
2
3
4
5
6

# 建立 Pod
podman pod create --name mypod -p 8080:80

# 在 Pod 中運行容器
podman run -d --pod mypod nginx
podman run -d --pod mypod redis

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 列出 Pod
podman pod ls

# Pod 狀態
podman pod stats mypod

# 停止 Pod
podman pod stop mypod

# 刪除 Pod
podman pod rm mypod

1
2
3
4
5

# 從 Pod 產生 YAML
podman generate kube mypod > mypod.yaml

# 從 YAML 建立 Pod
podman play kube mypod.yaml

1

pip install podman-compose

1
2
3
4
5
6
7
8

# 啟動
podman-compose up -d

# 停止
podman-compose down

# 日誌
podman-compose logs

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

version: '3.8'
services:
  web:
    image: nginx
    ports:
      - "8080:80"
    volumes:
      - ./html:/usr/share/nginx/html

  db:
    image: postgres
    environment:
      POSTGRES_PASSWORD: secret

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# ~/.config/containers/systemd/webapp.container
[Container]
Image=docker.io/nginx
PublishPort=8080:80
Volume=./html:/usr/share/nginx/html

[Service]
Restart=always

[Install]
WantedBy=default.target

1
2
3
4
5
6
7
8

# 重新載入
systemctl --user daemon-reload

# 啟動
systemctl --user start webapp

# 開機啟動
systemctl --user enable webapp

1
2
3
4
5
6

# 建立
podman network create mynet

# 使用網路
podman run -d --network mynet --name web nginx
podman run -d --network mynet --name db postgres

1
2
3
4
5
6
7
8

# Bridge（預設）
podman network create --driver bridge mynet

# 主機網路
podman run --network host nginx

# 無網路
podman run --network none nginx

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 建立
podman volume create mydata

# 使用
podman run -v mydata:/data nginx

# 列出
podman volume ls

# 刪除
podman volume rm mydata

1
2
3
4
5

# 移除所有 capabilities
podman run --cap-drop=all nginx

# 只保留必要的
podman run --cap-drop=all --cap-add=net_bind_service nginx

1
2

# 啟用 SELinux 標籤
podman run -v /data:/data:Z nginx

1

podman run --read-only nginx