4.16. 容器

Podman 支持拉取和推送 zstd 压缩的镜像

您可以拉取和推送使用 zstd 格式压缩的镜像。zstd 压缩比 gzip 效率更高，更快。它可以减少拉取和推送镜像所需的网络流量和存储量。

Podman 中的 Quadlet 现在可用

从 Podman v4.6 开始，您可以使用 Quadlet 从容器描述中自动生成一个 systemd 服务文件。Quadlets 可能比 podman generate systemd 命令更容易使用，因为描述侧重于相关的容器详情，且没有在 systemd 下运行容器的技术复杂性。请注意，Qadlets 仅适用于有根容器。

Container Tools 软件包已更新

现在提供更新的 Container Tools 软件包，其包括 Podman、Buildah、Skopeo、crun 和 runc 工具。与之前的版本相比，这个版本应用了一系列 bug 修复和增强。

Podman 现在支持 Podmansh 登录 shell

从 Podman v4.6 开始，您可以使用 Podmansh 登录 shell 管理用户访问权限和控制。要切换到 CGroups v2，请将 systemd.unified_cgroup_hierarchy=1 添加到内核命令行。配置用户的设置，以使用 /usr/bin/podmansh 命令作为登录 shell ，而不是标准的 shell 命令，例如 /usr/bin/bash。当用户登录到系统设置时，podmansh 命令在名为 podmansh 的 Podman 容器中运行用户的会话。用户登录的容器是使用 Quadlet 文件定义的，这些文件是在 /etc/containers/systemd/users/ 目录中创建的。在这些文件中，将 [Container] 部分中的 ContainerName 字段设置为 podmansh。当用户会话启动时，systemd 会自动启动 podmansh，并继续运行，直到所有用户会话退出为止。

现在，可提供带有 Fulcio 和 Rekor 的 sigstore 签名的客户端

有了 Fulcio 和 Rekor 服务器，您现在可以根据 OpenID Connect (OIDC)服务器身份验证使用短期证书来创建签名，而不是手动管理私钥。以前作为技术预览提供的具有 Fulcio 和 Rekor 的 sigstore 签名的客户端现在完全支持。这个添加的功能只是客户端侧支持，不包括 Fulcio 或 Rekor 服务器。