第5章 コンテナー

containers.conf ファイルに保存されているシステム接続とファームの情報が読み取り専用になる

• containers.conf ファイルに保存されているシステム接続とファームの情報が読み取り専用になりました。システム接続とファームの情報は、Podman のみが管理する podman.connections.json ファイルに保存されます。Podman は、[engine.service_destinations] や [farms] セクションなどの古い設定オプションを引き続きサポートします。必要に応じて手動で接続またはファームを追加できますが、podman system connection rm コマンドを使用して containers.conf ファイルから接続を削除することはできません。

slirp4netns ネットワークモードが非推奨となる

• slirp4netns ネットワークモードが非推奨となり、RHEL の今後のメジャーリリースで削除される予定です。pasta ネットワークモードが、ルートレスコンテナーのデフォルトのネットワークモードです。

ルートレスコンテナーの cgroups v1 が非推奨となる

• ルートレスコンテナーの cgroups v1 が非推奨となり、RHEL の今後のメジャーリリースで削除される予定です。デフォルトでは、cgroups v1 の代わりに cgroups v2 が使用されます。

containernetworking-plugins パッケージと CNI ネットワークスタックがサポートされなくなる

• containernetworking-plugins パッケージが削除され、CNI ネットワークスタックがサポートされなくなりました。

  • 以前の RHEL バージョンから RHEL 10.0 にアップグレードした場合、または RHEL 10.0 を新規インストールした場合、CNI ネットワークバックエンドが使用できなくなります。ネットワークに CNI を使用する既存のコンテナーは機能しなくなるため、該当するコンテナーを削除して再作成する必要があります。新しく作成したコンテナーは、デフォルトの netavark ネットワークバックエンドを使用します。
  • 存在する場合、network_backend オプションの containers.conf ファイルの cni 値を netavark に変更するか、設定解除する必要があります。

• カーネルインターフェイスとしての OverlayFS
• マウント可能なメタデータツリー用の Enhanced Read-Only File System (EROFS)
• 下位ファイルシステムからの fs-verity 機能 (オプション)

• メタデータとデータの分離。composefs は永続的なデータを保存しません。基礎となるメタデータとデータファイルは、ext4、xfs などの有効な下位 Linux ファイルシステムに保存されます。
• 共有ストレージを使用して複数の composefs をマウントします。
• 複数のコンテナーイメージがメモリーを共有できるように、データファイルがページキャッシュ内で共有されます。
• コンテンツファイルの fs-verity 検証をサポートしています。