18.7. 拡張された権限での Podman の実行

前提条件

• container-tools モジュールがインストールされている。

手順

• Podman コンテナー内で Podman コンテナーを実行します。

  $ podman run --privileged --name=privileged_podman \
    registry.access.redhat.com//podman podman run ubi8 echo hello
  Resolved "ubi8" as an alias (/etc/containers/registries.conf.d/001-rhel-shortnames.conf)
  Trying to pull registry.access.redhat.com/ubi8:latest...
  ...
  Storing signatures
  hello

• registry.access.redhat.com/rhel8/podman イメージに基づいて、privileged_podman という名前の外部コンテナーを実行します。
• --privileged オプションは、コンテナーをホストから分離するセキュリティー機能を無効にします。
• podman run ubi8 echo hello コマンドを実行して、ubi8 イメージに基づいて内部コンテナーを作成します。
• ubi8 の短縮イメージ名がエイリアスとして解決されていることに注意してください。これにより、registry.access.redhat.com/ubi8:latest イメージがプルされます。

検証

• すべてのコンテナーをリスト表示します。

  $ podman ps -a
  CONTAINER ID  IMAGE                            COMMAND               CREATED            STATUS                          PORTS   NAMES
  52537876caf4  registry.access.redhat.com/ubi8/podman               podman run ubi8 e...  30 seconds ago     Exited (0) 13 seconds ago               privileged_podman