Podman容器管理全解析：从基础操作到高级应用

### Podman容器管理全解析：从基础操作到高级应用 #### 1. Podman运行容器基础 Podman的`run`命令有大量选项，可在运行时配置容器行为，大约有120个选项。 ##### 1.1 配置容器环境变量和参数 - **更改时区**：使用`--tz`选项可以更改运行中容器的时区。 ```bash $ date Tue Sep 14 17:44:59 CEST 2021 $ podman run --tz=Asia/Shanghai fedora date Tue Sep 14 23:45:11 CST 2021 ``` - **更改DNS**：使用`--dns`选项可以更改新容器的DNS。 ```bash $ podman run --dns=1.1.1.1 fedora cat /etc/resolv.conf search lan nameserver 1.1.1.1 ``` - **添加主机到`/etc/hosts`文件**：使用`--add-host`选项可以覆盖本地内部地址。 ```bash $ podman run --add-host=my.server.local:192.168.1.10 \ fedora cat /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.1.10 my.server.local ``` - **添加HTTP代理**：Podman默认会从主机传递许多环境变量，如`http_proxy`、`https_proxy`、`ftp_proxy`和`no_proxy`。也可以使用`--env`选项定义自定义环境变量。 ```bash $ podman run --env MYENV=podman fedora printenv PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/ bin TERM=xterm container=oci DISTTAG=f34container FGC=f34 MYENV=podman HOME=/root HOSTNAME=93f2541180d2 ``` 添加和使用环境变量是向应用传递配置参数、影响服务行为的最佳实践。由于容器默认是不可变和短暂的，因此应利用环境变量在运行时配置容器。 #### 2. 容器镜像管理 ##### 2.1 容器镜像基础 容器是在沙盒环境中隔离进程的一种方式，容器的文件系统由OCI镜像提供。OCI镜像由容器注册表存储和分发，主要分为公共和私有两种类型。 - **公共注册表**：如`docker.io`、`gcr.io`或`quay.io`，可作为公共服务访问（有或无身份验证），也是大型开源项目的镜像仓库。 - **私有注册表**：部署和管理在组织内部，更注重安全性和内容过滤。 大多数公共和私有注册表都公开了Docker Registry HTTP API V2，用户可以使用简单的`curl`命令与之交互，也可以设计自定义客户端。Podman提供了命令行界面（CLI）来与容器注册表交互，包括管理登录、搜索镜像仓库和处理本地缓存镜像。 ##### 2.2 搜索镜像 使用`podman search`命令可以在多个注册表中搜索镜像。 ```bash # podman search nginx ``` 该命令会从所有白名单注册表中输出许多条目，但输出可能会比较杂乱，包含来自未知和不可靠仓库的条目。`podman search`命令的一般模式为： ```bash podman search [options] TERM ``` 搜索结果包含以下字段： | 字段 | 描述 | | ---- | ---- | | INDEX | 索引镜像的注册表 | | NAME | 镜像的全名，包括注册表名称和关联的命名空间 | | DESCRIPTION | 镜像角色的简短描述 | | STARS | 用户给出的星数（仅在支持此功能的注册表上可用，如`docker.io`） | | OFFICIAL | 布尔值，指定镜像是否为官方镜像 | | AUTOMATED | 如果镜像为自动构建，则该字段设置为OK | 可以对搜索结果应用过滤器以优化输出。例如，只打印官方镜像： ```bash # podman search nginx --filter=is-official ``` 还可以优化命令的输出格式，例如只打印镜像注册表和镜像名称： ```bash # podman search fedora \ --filter is-official \ --format "table {{.Index}} {{.Name}}" ``` 镜像名称的标准