Red Hat Summit第5章 コンテナー
RHEL 9 と RHEL 10 の間でコンテナーに生じた最も注目すべき変更点について概説します。
- containers.conf ファイルに保存されているシステム接続とファームの情報が読み取り専用になる
-
containers.confファイルに保存されているシステム接続とファームの情報が読み取り専用になりました。システム接続とファームの情報は、Podman のみが管理するpodman.connections.jsonファイルに保存されます。Podman は、[engine.service_destinations]や[farms]セクションなどの古い設定オプションを引き続きサポートします。必要に応じて手動で接続またはファームを追加できますが、podman system connection rmコマンドを使用してcontainers.confファイルから接続を削除することはできません。 slirp4netnsネットワークモードが非推奨となる-
slirp4netnsネットワークモードが非推奨となり、RHEL の今後のメジャーリリースで削除される予定です。pastaネットワークモードが、ルートレスコンテナーのデフォルトのネットワークモードです。 - ルートレスコンテナーの cgroups v1 が非推奨となる
- ルートレスコンテナーの cgroups v1 が非推奨となり、RHEL の今後のメジャーリリースで削除される予定です。デフォルトでは、cgroups v1 の代わりに cgroups v2 が使用されます。
- containernetworking-plugins パッケージと CNI ネットワークスタックがサポートされなくなる
containernetworking-pluginsパッケージが削除され、CNI ネットワークスタックがサポートされなくなりました。-
以前の RHEL バージョンから RHEL 10.0 にアップグレードした場合、または RHEL 10.0 を新規インストールした場合、CNI ネットワークバックエンドが使用できなくなります。ネットワークに CNI を使用する既存のコンテナーは機能しなくなるため、該当するコンテナーを削除して再作成する必要があります。新しく作成したコンテナーは、デフォルトの
netavarkネットワークバックエンドを使用します。 -
存在する場合、
network_backendオプションの containers.conf ファイルのcni値をnetavarkに変更するか、設定解除する必要があります。
-
以前の RHEL バージョンから RHEL 10.0 にアップグレードした場合、または RHEL 10.0 を新規インストールした場合、CNI ネットワークバックエンドが使用できなくなります。ネットワークに CNI を使用する既存のコンテナーは機能しなくなるため、該当するコンテナーを削除して再作成する必要があります。新しく作成したコンテナーは、デフォルトの
runcコンテナーランタイムが削除される-
runcコンテナーランタイムが削除されます。デフォルトのコンテナーランタイムはcrunです。以前の RHEL バージョンから RHEL 10.0 にアップグレードする場合は、podman system migrate --new-runtime=crunコマンドを実行して、すべてのコンテナーに新しい OCI ランタイムを設定する必要があります。 tzdataパッケージが最小コンテナーイメージではデフォルトでインストールされなくなる-
tzdataパッケージは、registry.access.redhat.com/ubi10-minimalコンテナーイメージにインストールされなくなりました。その結果、以前の RHEL リリースから RHEL 10.0 に最小限のコンテナービルドを移行し、tzdataパッケージを再インストールするためにmicrodnf reinstall tzdataコマンドを入力すると、tzdataパッケージがデフォルトでインストールされなくなったため、エラーメッセージが表示されます。この場合は、microdnf install tzdataコマンドを入力してtzdataをインストールします。tzdataパッケージがない場合、使用できるタイムゾーンがUTCだけになります。 composefsファイルシステムがテクノロジープレビューとして利用可能になるcomposefsが使用する主要なテクノロジーは次のとおりです:- カーネルインターフェイスとしての OverlayFS
- マウント可能なメタデータツリー用の Enhanced Read-Only File System (EROFS)
-
下位ファイルシステムからの
fs-verity機能 (オプション)
composefsの主な利点:-
メタデータとデータの分離。
composefsは永続的なデータを保存しません。基礎となるメタデータとデータファイルは、ext4、xfsなどの有効な下位 Linux ファイルシステムに保存されます。 -
共有ストレージを使用して複数の
composefsをマウントします。 - 複数のコンテナーイメージがメモリーを共有できるように、データファイルがページキャッシュ内で共有されます。
-
コンテンツファイルの
fs-verity検証をサポートしています。
- RHEL 10 ホストでの RHEL 7 コンテナーの実行はサポートされていない
- RHEL 10 ホストでの RHEL 7 コンテナーの実行はサポートされていません。詳細は、Red Hat Enterprise Linux Container Compatibility Matrix を参照してください。
storage.confファイルの場所が変更される-
RHEL 10.0 以降、
storage.conf設定ファイルは/etc/containersではなく/usr/share/containersディレクトリーに配置されます。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}