18.7. 运行带扩展权限的 Podman

先决条件

• container-tools 模块已安装。

流程

• 在 Podman 容器中运行 Podman 容器：

  $ podman run --privileged --name=privileged_podman \
    registry.access.redhat.com//podman podman run ubi8 echo hello
  Resolved "ubi8" as an alias (/etc/containers/registries.conf.d/001-rhel-shortnames.conf)
  Trying to pull registry.access.redhat.com/ubi8:latest...
  ...
  Storing signatures
  hello

  Copy to Clipboard Toggle word wrap
• 根据 registry.access.redhat.com/ubi8/podman 镜像，运行名为 privileged_podman 的外部容器。
• --privileged 选项禁用将容器与主机隔离的安全功能。
• 运行 podman run ubi8 echo hello 命令，来创建基于 ubi8 镜像的内部容器。
• 请注意，ubi8 短镜像名称被解析为别名。因此，拉取 registry.access.redhat.com/ubi8:latest 镜像。

验证

• 列出所有容器：

  $ podman ps -a
  CONTAINER ID  IMAGE                            COMMAND               CREATED            STATUS                          PORTS   NAMES
  52537876caf4  registry.access.redhat.com/ubi8/podman               podman run ubi8 e...  30 seconds ago     Exited (0) 13 seconds ago               privileged_podman

  Copy to Clipboard Toggle word wrap