构建、运行和管理容器

流程

1. 安装 RHEL。

2. 注册 RHEL：输入您的用户名和密码。用户名和密码与您红帽客户门户网站的登录凭证相同：

   # subscription-manager register
   Registering to: subscription.rhsm.redhat.com:443/subscription
   Username: <username>
   Password: <password>

   Copy to Clipboard Toggle word wrap

3. 订阅 RHEL。

   • 要自动订阅 RHEL：

     # subscription-manager attach --auto

     Copy to Clipboard Toggle word wrap

4. 安装 container-tools meta-package：

   # dnf install container-tools

   Copy to Clipboard Toggle word wrap

   如果您愿意，您也可以单独安装 podman、buildah 和 skopeo。

5. 可选：安装 podman-docker 软件包：

   # dnf install podman-docker

   Copy to Clipboard Toggle word wrap

   podman-docker 软件包使用匹配的 Podman 命令替换 Docker 命令行界面和 docker-api。

流程

1. 打开终端，并启用 RHEL extensions 存储库：

   # subscription-manager repos --enable rhel-10-for-$(arch)-extensions-rpms

   Copy to Clipboard Toggle word wrap
2. 提示时输入您的密码。

3. 安装 Podman 桌面：

   # dnf install podman-desktop

   Copy to Clipboard Toggle word wrap
4. 输入 y 以确认安装的大小。
5. 输入 y 导入 GPG 密钥并完成安装。

验证

1. 在主页屏幕顶部的搜索框中输入 Podman Desktop，然后单击 Podman Desktop 应用程序来打开它。
2. 按照提示完成应用程序快速加入过程。

流程

1. 向注册中心进行身份验证：

   # podman login quay.io

   Copy to Clipboard Toggle word wrap

2. 搜索镜像：

   • 要搜索特定注册中心中的特定镜像，请输入：

     # podman search quay.io/postgresql-10
     INDEX       NAME                                           DESCRIPTION           STARS   OFFICIAL   AUTOMATED
     redhat.io   registry.redhat.io/rhel10/postgresql-10         This container image ...  0
     redhat.io   registry.redhat.io/rhscl/postgresql-10-rhel7   PostgreSQL is an  ...     0

     Copy to Clipboard Toggle word wrap

   • 另外，要显示特定注册中心提供的所有镜像，请输入：

     # podman search quay.io/

     Copy to Clipboard Toggle word wrap

   • 要在所有注册表中搜索镜像名称，请输入：

     # podman search postgresql-10

     Copy to Clipboard Toggle word wrap

     要显示完整的描述，请将 --no-trunc 选项传给命令。

     如需更多信息，请参阅系统中的 podman-search (1) 手册页。

流程

1. 登录到 registry.redhat.io 注册中心:

   $ podman login registry.redhat.io
   Username: <username>
   Password: <password>
   Login Succeeded!

   Copy to Clipboard Toggle word wrap

2. 拉取 registry.redhat.io/ubi10/ubi 容器镜像：

   $ podman pull registry.redhat.io/ubi10/ubi

   Copy to Clipboard Toggle word wrap

流程

1. 创建 /var/lib/images/nginx 目录：

   $ mkdir -p /var/lib/images/nginx

   Copy to Clipboard Toggle word wrap

2. 将 docker://docker.io/nginx:latest 镜像 的 层复制到新创建的目录中：

   $ skopeo copy docker://docker.io/nginx:latest dir:/var/lib/images/nginx

   Copy to Clipboard Toggle word wrap

流程

1. 列出所有镜像：

   $ podman images
   REPOSITORY                           TAG     IMAGE ID      CREATED      SIZE
   registry.redhat.io/ubi10/ubi          latest  3269c37eae33  7 weeks ago  208 MB

   Copy to Clipboard Toggle word wrap

2. 使用以下选项之一将 myubi 名称分配给 registry.redhat.io/ubi10/ubi 镜像：

   • 镜像名称：

     $ podman tag registry.redhat.io/ubi10/ubi myubi

     Copy to Clipboard Toggle word wrap

   • 镜像 ID：

     $ podman tag 3269c37eae33 myubi

     Copy to Clipboard Toggle word wrap

     两个命令会给出同样的结果。

3. 列出所有镜像：

   $ podman images
   REPOSITORY                           TAG     IMAGE ID      CREATED       SIZE
   registry.redhat.io/ubi10/ubi          latest  3269c37eae33  2 months ago  208 MB
   localhost/myubi                      latest  3269c37eae33  2 months ago  208 MB

   Copy to Clipboard Toggle word wrap

   请注意，两个镜像的默认标签都是 latest。您可以看到所有镜像名称都被分配给单个镜像 ID 3269c37eae33。

4. 使用以下方法将 10 标签添加到 registry.redhat.io/ubi10/ubi 镜像：

   • 镜像名称：

     $ podman tag registry.redhat.io/ubi10/ubi myubi:10

     Copy to Clipboard Toggle word wrap

   • 镜像 ID：

     $ podman tag 3269c37eae33 myubi:10

     Copy to Clipboard Toggle word wrap

     两个命令会给出同样的结果。

流程

1. 为您要支持的每个架构创建 Containerfiles。

2. 为每个架构构建镜像。例如：

   $ podman build --platform linux/arm64,linux/amd64 --manifest <registry>/<image> .

   Copy to Clipboard Toggle word wrap
   • --platform linux/arm64,linux/amd64 选项指定构建容器镜像的目标平台。
   • --manifest <registry>/<image> 选项创建一个具有指定名称的清单列表，即 <registry>/<image>，并将新构建的镜像添加到其中。清单列表是镜像清单的一个集合，每个针对不同的架构。

3. 将清单列表推送到注册中心：

   $ podman manifest push <registry>/<image>

   Copy to Clipboard Toggle word wrap

   此清单列表充当拉取多架构容器的单个入口点。

   因此，您可以根据单个清单列表，为平台拉取合适的容器镜像。

   您还可以使用 podman manifest remove <manifest_list> <digest_ID> 命令从清单列表中删除条目，其中 <digest_ID> 是容器镜像的 SHA-256 校验和。例如：podman manifest remove <registry>/<image> sha256:cb8a924afdf…​ 。

流程

1. 将 registry.redhat.io/rhel10/support-tools 镜像保存为一个 tar 包：

   • 在默认的 docker-archive 格式中：

     $ podman save -o mysupport-tools.tar registry.redhat.io/rhel10/support-tools:latest

     Copy to Clipboard Toggle word wrap

   • 在 oci-archive 格式下，使用 --format 选项：

     $ podman save -o mysupport-tools-oci.tar --format=oci-archive registry.redhat.io/rhel10/support-tools

     Copy to Clipboard Toggle word wrap

     mysupport-tools.tar 和 mysupport-tools-oci.tar 存档存储在您的当前目录中。后续步骤使用 mysupport-tools.tar tar 包执行。

2. 检查 mysupport-tools.tar 的文件类型：

   $ file mysupport-tools.tar
   mysupport-tools.tar: POSIX tar archive

   Copy to Clipboard Toggle word wrap

3. 要从 mysupport-tools.tar 加载 registry.redhat.io/rhel10/support-tools:latest 镜像：

   $ podman load -i mysupport-tools.tar
   ...
   Loaded image(s): registry.redhat.io/rhel10/support-tools:latest

   Copy to Clipboard Toggle word wrap

   如需更多信息，请参阅系统中的 podman-save (1) 和 podman-load (1) 手册页。

流程

1. 可选：对 ubi 镜像添加一个额外的名称：

   # podman tag registry.redhat.io/ubi10/ubi registry.example.com:5000/ubi10/ubi

   Copy to Clipboard Toggle word wrap

2. 将 registry.example.com:5000/ubi10/ubi 镜像从本地存储推送到注册中心：

   # podman push registry.example.com:5000/ubi10/ubi

   Copy to Clipboard Toggle word wrap

流程

1. 列出本地系统上的所有镜像：

   $ podman images
   REPOSITORY                           TAG     IMAGE ID      CREATED      SIZE
   registry.redhat.io/rhel10/support-tools     latest  4b32d14201de  7 weeks ago  228 MB
   registry.redhat.io/ubi10/ubi          latest  3269c37eae33  7 weeks ago  208 MB
   localhost/myubi                      X.Y     3269c37eae33  7 weeks ago  208 MB

   Copy to Clipboard Toggle word wrap

2. 列出所有容器：

   $ podman ps -a
   CONTAINER ID  IMAGE                                    COMMAND          CREATED        STATUS            PORTS   NAMES
   7ccd6001166e  registry.redhat.io/rhel10/support-tools:latest  usr/bin/bash  6 seconds ago  Up 5 seconds ago          my-support-tools

   Copy to Clipboard Toggle word wrap

   要删除 registry.redhat.io/rhel10/support-tools 镜像，您必须使用 podman stop 命令停止运行该镜像的所有容器。您可以通过其 ID 或名称来停止容器。

3. 停止 my-support-tools 容器：

   $ podman stop my-support-tools
   7ccd6001166e9720c47fbeb077e0afd0bb635e74a1b0ede3fd34d09eaf5a52e9

   Copy to Clipboard Toggle word wrap

4. 删除 registry.redhat.io/rhel10/support-tools 镜像：

   $ podman rmi registry.redhat.io/rhel10/support-tools

   Copy to Clipboard Toggle word wrap

   • 要删除多个镜像：

     $ podman rmi registry.redhat.io/rhel10/support-tools registry.redhat.io/ubi10/ubi

     Copy to Clipboard Toggle word wrap

   • 要从您的系统中删除所有镜像：

     $ podman rmi -a

     Copy to Clipboard Toggle word wrap

   • 要删除与其有多个名称（标记）关联的镜像，请添加 -f 选项来删除它们：

     $ podman rmi -f 1de7d7b3f531
     1de7d7b3f531...

     Copy to Clipboard Toggle word wrap

流程

1. 使用 cat /etc/os-release 命令显示基于 registry.access.redhat.com/ubi10/ubi 容器镜像的容器的操作系统类型：

   $ podman run --rm registry.access.redhat.com/ubi10/ubi cat /etc/os-release
   NAME="Red Hat Enterprise Linux"
   ...
   ID="rhel"
   ...
   HOME_URL="https://www.redhat.com/"
   BUG_REPORT_URL="https://bugzilla.redhat.com/"
   
   REDHAT_BUGZILLA_PRODUCT=" Red Hat Enterprise Linux 10"
   ...

   Copy to Clipboard Toggle word wrap

2. 可选：列出所有容器。

   $ podman ps
   CONTAINER ID  IMAGE   COMMAND  CREATED  STATUS  PORTS   NAMES

   Copy to Clipboard Toggle word wrap

   由于 --rm 选项，您应该看不到任何容器。容器已被删除。

流程

1. 运行基于 registry.redhat.io/ubi10/ubi 镜像的名为 myubi 的容器：

   $ podman run --name=myubi -it registry.access.redhat.com/ubi10/ubi /bin/bash
   [root@6ccffd0f6421 /]#

   Copy to Clipboard Toggle word wrap
   • -i 选项创建一个交互式会话。如果不使用 -t 选项，shell 将保持打开状态，但您无法对 shell 输入任何东西。
   • -t 选项打开一个终端会话。如果不使用 -i 选项，shell 会打开，然后退出。

2. 安装 procps-ng 软件包，其包含一组系统工具（如 ps、top 和 uptime ，等等）：

   [root@6ccffd0f6421 /]# dnf install procps-ng

   Copy to Clipboard Toggle word wrap

3. 使用 ps -ef 命令列出当前的进程：

   # ps -ef
   UID          PID    PPID  C STIME TTY          TIME CMD
   root           1       0  0 12:55 pts/0    00:00:00 /bin/bash
   root          31       1  0 13:07 pts/0    00:00:00 ps -ef

   Copy to Clipboard Toggle word wrap

4. 输入 exit 退出容器并返回到主机：

   # exit

   Copy to Clipboard Toggle word wrap

5. 可选：列出所有容器：

   $ podman ps
   CONTAINER ID  IMAGE                               COMMAND    CREATED         STATUS                     PORTS   NAMES
   1984555a2c27  registry.redhat.io/ubi10/ubi:latest  /bin/bash  21 minutes ago  Exited (0) 21 minutes ago          myubi

   Copy to Clipboard Toggle word wrap

   您可以看到容器处于 Exited 状态。

先决条件

1. container-tools 元数据包已安装。

流程

1. 安装容器工具：确保 RHEL 系统上已安装必要的容器工具。container-tools 模块提供 Buildah、Podman 和 Skopeo。

   $ sudo dnf install container-tools

   Copy to Clipboard Toggle word wrap

2. 创建 Containerfile ： Containerfile 定义构建容器镜像的说明。此文件指定基础镜像、要安装的任何软件、要应用的配置以及要运行的应用程序。例如：

   FROM registry.redhat.io/ubi10/ubi-minimal
   RUN microdnf -y update && microdnf -y install
   COPY index.html /var/www/html/
   EXPOSE 80
   CMD ["httpd", "-DFOREGROUND"]

   Copy to Clipboard Toggle word wrap

3. 使用 Buildah 构建容器镜像：在进入包含容器文件的目录后，使用 buildah bud （或 podman build）构建镜像。

   $ cd /<path_to_container_file>
   
   $ buildah bud -t your_image_name:tag .

   Copy to Clipboard Toggle word wrap
   • your_image_name ：您的镜像的名称。
   • 标签：镜像的标签 （如 latest、1.0）。
   • .: 表示 Containerfile 位于当前目录中。

4. 运行容器：构建镜像后，您可以使用 podman run 命令从其中运行容器。

   $ podman run -d -p 8080:80 my-web-app

   Copy to Clipboard Toggle word wrap
   • -d ：以分离模式（在后台）运行容器。
   • -p 8080:80: 将主机上的端口 8080 映射到容器内的端口 80。

   • my-web-app ：要运行的镜像名称。

     容器构建中的 heredocs 语法

     您可以在 Containerfile 中使用 heredoc 语法，以及 Red Hat Enterprise Linux 基础镜像，确保启用 BuildKit。如果命令包含 heredoc 语法，则 Containerfile 会考虑下一行，直到行只包含 heredoc delimiter，作为同一命令的一部分。您可以使用 heredocs，直接在 Containerfile 中的 RUN 或 COPY 等指令中嵌入多行字符串。这对基于 RHEL 的镜像特别有用，因为它无需为简单的任务创建单独的脚本文件，从而提高了可读性和可维护性。

     例如，常见的用例在单个 RUN 指令中运行多个 shell 命令，以创建单个镜像层，避免 && \ 语法：

流程

1. 运行基于 registry.redhat.io/rhel10/support-tools 镜像的容器：

   $ podman run -d registry.redhat.io/rhel8/support-tools

   Copy to Clipboard Toggle word wrap

2. 列出所有容器：

   • 要列出所有正在运行的容器：

     $ podman ps
     CONTAINER ID IMAGE              COMMAND         CREATED       STATUS            PORTS NAMES
     74b1da000a11 rhel10/support-tools /usr/bin/bash 2 minutes ago Up About a minute       musing_brown

     Copy to Clipboard Toggle word wrap

   • 要列出所有运行或停止的容器：

     $ podman ps -a
     CONTAINER ID IMAGE         COMMAND    CREATED    STATUS                PORTS NAMES     IS INFRA
     d65aecc325a4 ubi10/ubi      /bin/bash  3 secs ago Exited (0) 5 secs ago peaceful_hopper false
     74b1da000a11 rhel10/support-tools /usr/bin/bash 2 mins ago Up About a minute     musing_brown    false

     Copy to Clipboard Toggle word wrap

     如果您没有删除没有运行的容器，可以使用-- rm 选项重启它们。

     如需更多信息，请参阅系统中的 podman-images (1) 手册页。

流程

1. 启动 myubi 容器：

   • 在非互动模式中：

     $ podman start myubi

     Copy to Clipboard Toggle word wrap

     另外，您可以使用 podman start 1984555a2c27。

   • 在交互模式中，使用 -a (--attach)和 -i (--interactive)选项来使用容器 bash shell：

     $ podman start -a -i myubi

     Copy to Clipboard Toggle word wrap

     或者，您可以使用 podman start -a -i 1984555a2c27。

2. 输入 exit 退出容器并返回到主机：

   [root@6ccffd0f6421 /]# exit

   Copy to Clipboard Toggle word wrap

   如需更多信息，请参阅系统中的 podman-start (1) 手册页。

流程

1. 运行名为 log_test 的容器，并在容器内挂载主机 /dev/log 设备：

   # podman run --name="log_test" -v /dev/log:/dev/log --rm \
     registry.redhat.io/ubi10/ubi logger "Testing logging to the host"

   Copy to Clipboard Toggle word wrap

2. 使用 journalctl 工具来显示日志：

   # journalctl -b | grep Testing
   Dec 09 16:55:00 localhost.localdomain root[14634]: Testing logging to the host

   Copy to Clipboard Toggle word wrap

   --rm 选项会在容器退出时删除容器。

流程

1. 运行名为 mysyslog 的容器：

   # podman run -d --name=mysyslog registry.redhat.io/rhel10/support-tools

   Copy to Clipboard Toggle word wrap

2. 可选：列出所有容器：

   # podman ps -a
   CONTAINER ID  IMAGE                                    COMMAND          CREATED         STATUS                     PORTS   NAMES
   c56ef6a256f8  registry.redhat.io/rhel10/support-tools:latest  usr/bin/bash  20 minutes ago  Up 20 minutes ago                  mysyslog

   Copy to Clipboard Toggle word wrap

3. 挂载 mysyslog 容器：

   # podman mount mysyslog
   /var/lib/containers/storage/overlay/990b5c6ddcdeed4bde7b245885ce4544c553d108310e2b797d7be46750894719/merged

   Copy to Clipboard Toggle word wrap

4. 使用 ls 命令显示挂载点的内容：

   # ls /var/lib/containers/storage/overlay/990b5c6ddcdeed4bde7b245885ce4544c553d108310e2b797d7be46750894719/merged
   bin  boot  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

   Copy to Clipboard Toggle word wrap

5. 显示 OS 版本：

   # cat /var/lib/containers/storage/overlay/990b5c6ddcdeed4bde7b245885ce4544c553d108310e2b797d7be46750894719/merged/etc/os-release
   NAME="Red Hat Enterprise Linux"
   VERSION="10 (Ootpa)"
   ID="rhel"
   ID_LIKE="fedora"
   ...

   Copy to Clipboard Toggle word wrap

   如需更多信息，请参阅系统中的 podman-mount (1) 手册页。

流程

1. 将容器网络接口设为 IP 地址 10.88.0.44：

   # podman run -d --ip=10.88.0.44 registry.access.redhat.com/rhel10/support-tools
   efde5f0a8c723f70dd5cb5dc3d5039df3b962fae65575b08662e0d5b5f9fbe85

   Copy to Clipboard Toggle word wrap

2. 检查是否正确设置了 IP 地址：

   # podman inspect efde5f0a8c723 | grep 10.88.0.44
   "IPAddress": "10.88.0.44",

   Copy to Clipboard Toggle word wrap

   如需更多信息，请参阅系统中的 podman-inspect (1) 和 podman-run (1) 手册页。

流程

1. 在 my-support-tools 容器中执行 rpm -qa 命令来列出所有安装的软件包：

   $ podman exec -it my-support-tools rpm -qa
   gpg-pubkey-fd431d51-4ae0493b
   gpg-pubkey-5a6340b3-6229229e
   libgcc-11.5.0-2.el9.x86_64
   setup-2.13.7-10.el9.noarch
   ...

   Copy to Clipboard Toggle word wrap

2. 在 my-support-tools 容器中执行 /bin/bash 命令：

   $ podman exec -it my-support-tools /bin/bash

   Copy to Clipboard Toggle word wrap

3. 安装 procps-ng 软件包，其包含一组系统工具（如 ps、top 和 uptime ，等等）：

   # dnf install procps-ng

   Copy to Clipboard Toggle word wrap

4. 检查容器：

   • 要列出系统上的每个进程：

     # ps -ef
     UID          PID    PPID  C STIME TTY          TIME CMD
     root           8       0  0 11:07 pts/0    00:00:00 /bin/bash
     root          47       8  0 11:13 pts/0    00:00:00 ps -ef

     Copy to Clipboard Toggle word wrap

   • 要显示文件系统磁盘空间使用情况：

     # df -h
     Filesystem      Size  Used Avail Use% Mounted on
     tmpfs           6.3G  448K  6.3G   1% /etc/hosts
     shm              63M     0   63M   0% /dev/shm
     overlay         953G   76G  877G   8% /
     tmpfs            64M     0   64M   0% /dev
     devtmpfs        4.0M     0  4.0M   0% /dev/tty
     ...

     Copy to Clipboard Toggle word wrap

   • 要显示系统信息：

     # uname -r
     6.13.4-200.fc41.x86_64

     Copy to Clipboard Toggle word wrap

   • 要以 MB 为单位显示空闲和使用的内存量：

     # free --mega
     total        used        free      shared  buff/cache   available
     Mem:       2818         615        1183          12         1020        1957
     Swap:      3124           0        3124

     Copy to Clipboard Toggle word wrap

流程

1. 创建卷：

   $ podman volume create hostvolume

   Copy to Clipboard Toggle word wrap

2. 显示卷的信息：

   $ podman volume inspect hostvolume
   [
       {
           "name": "hostvolume",
           "labels": {},
           "mountpoint": "/home/username/.local/share/containers/storage/volumes/hostvolume/_data",
           "driver": "local",
           "options": {},
           "scope": "local"
       }
   ]

   Copy to Clipboard Toggle word wrap

   请注意，它会在卷目录中创建一个卷。您可以将挂载点路径保存到变量，以便更轻松地操作： $ mntPoint=$(podman volume inspect hostvolume --format {{.Mountpoint}}) 。

   请注意，如果您运行 sudo podman volume create hostvolume，则挂载点会更改为 /var/lib/containers/storage/volumes/hostvolume/_data。

3. 使用存储在 mntPoint 变量中的路径来在目录中创建一个文本文件：

   $ echo "Hello from host" >> $mntPoint/host.txt

   Copy to Clipboard Toggle word wrap

4. 列出 mntPoint 变量所定义的目录中的所有文件：

   $ ls $mntPoint/
   host.txt

   Copy to Clipboard Toggle word wrap

5. 运行名为 myubi1 的容器，并将主机上 hostvolume 卷名定义的目录映射到容器上的 /containervolume1 目录：

   $ podman run -it --name myubi1 -v hostvolume:/containervolume1 registry.access.redhat.com/ubi10/ubi /bin/bash

   Copy to Clipboard Toggle word wrap

   请注意，如果您使用 mntPoint 变量定义的卷路径(-v $mntPoint:/containervolume1)，则在运行 podman volume prune 命令时数据可能会丢失，因为这会删除未使用的卷。始终使用 -v hostvolume_name:/containervolume_name。

6. 列出容器上共享卷中的文件：

   # ls /containervolume1
   host.txt

   Copy to Clipboard Toggle word wrap

   您可以查看在主机上创建的 host.txt 文件。

7. 在 /containervolume1 目录中创建一个文本文件：

   # echo "Hello from container 1" >> /containervolume1/container1.txt

   Copy to Clipboard Toggle word wrap
8. 使用 CTRL+p 和 CTRL+q 从容器分离。

9. 列出主机上共享卷中的文件，您应该看到两个文件：

   $ ls $mntPoint
   container1.rxt  host.txt

   Copy to Clipboard Toggle word wrap

   此时，您要在容器和主机间共享文件。要在两个容器之间共享文件，请运行另一个名为 myubi2 的容器。

10. 运行名为 myubi2 的容器，并将主机上 hostvolume 卷名定义的目录映射到容器上的 /containervolume2 目录：

    $ podman run -it --name myubi2 -v hostvolume:/containervolume2 registry.access.redhat.com/ubi10/ubi /bin/bash

    Copy to Clipboard Toggle word wrap

11. 列出容器上共享卷中的文件：

    # ls /containervolume2
    container1.txt host.txt

    Copy to Clipboard Toggle word wrap

    您可以看到您在主机上创建的 host.txt 文件，以及您在 myubi1 容器中创建的 container1.txt 文件。

12. 在 /containervolume2 目录中创建一个文本文件：

    # echo "Hello from container 2" >> /containervolume2/container2.txt

    Copy to Clipboard Toggle word wrap
13. 使用 CTRL+p 和 CTRL+q 从容器分离。

14. 列出主机上共享卷中的文件，您应该看到三个文件：

    $ ls $mntPoint
    container1.rxt  container2.txt host.txt

    Copy to Clipboard Toggle word wrap

    如需更多信息，请参阅系统中的 podman-volume (1) 手册页。

流程

1. 运行基于 registry.access.redhat.com/ubi10/ubi 镜像的 myubi 容器：

   $ podman run -dt --name=myubi registry.access.redhat.com/10/ubi

   Copy to Clipboard Toggle word wrap

2. 可选：列出所有容器：

   $ podman ps -a
   CONTAINER ID  IMAGE                                    COMMAND          CREATED     STATUS         PORTS   NAMES
   a6a6d4896142  registry.access.redhat.com/10:latest   /bin/bash        7 seconds ago  Up 7 seconds ago          myubi

   Copy to Clipboard Toggle word wrap

3. 附加到 myubi 容器：

   $ podman attach myubi

   Copy to Clipboard Toggle word wrap

4. 创建名为 testfile 的文件：

   [root@a6a6d4896142 /]# echo "hello" > testfile

   Copy to Clipboard Toggle word wrap
5. 使用 CTRL+p 和 CTRL+q 从容器分离。

6. 将 myubi 的文件系统导出为本地机器上的 myubi-container.tar ：

   $ podman export -o myubi.tar a6a6d4896142

   Copy to Clipboard Toggle word wrap

7. 可选：列出当前目录的内容：

   $ ls -l
   -rw-r--r--. 1 user user 210885120 Apr  6 10:50 myubi-container.tar
   ...

   Copy to Clipboard Toggle word wrap

8. 可选：创建一个 myubi-container 目录，提取 myubi-container.tar 存档中的所有文件。以树形格式列出 myubi-directory 的内容：

   $ mkdir myubi-container
   $ tar -xf myubi-container.tar -C myubi-container
   $ tree -L 1 myubi-container
   ├── bin -> usr/bin
   ├── boot
   ├── dev
   ├── etc
   ├── home
   ├── lib -> usr/lib
   ├── lib64 -> usr/lib64
   ├── lost+found
   ├── media
   ├── mnt
   ├── opt
   ├── proc
   ├── root
   ├── run
   ├── sbin -> usr/sbin
   ├── srv
   ├── sys
   ├── testfile
   ├── tmp
   ├── usr
   └── var
   
   20 directories, 1 file

   Copy to Clipboard Toggle word wrap

   您可以看到 myubi-container.tar 包含容器文件系统。

9. 导入 myubi.tar ，并将其保存为文件系统镜像：

   $ podman import myubi.tar myubi-imported
   Getting image source signatures
   Copying blob 277cab30fe96 done
   Copying config c296689a17 done
   Writing manifest to image destination
   Storing signatures
   c296689a17da2f33bf9d16071911636d7ce4d63f329741db679c3f41537e7cbf

   Copy to Clipboard Toggle word wrap

10. 列出所有镜像：

    $ podman images
    REPOSITORY                              TAG     IMAGE ID      CREATED         SIZE
    docker.io/library/myubi-imported       latest  c296689a17da  51 seconds ago  211 MB

    Copy to Clipboard Toggle word wrap

11. 显示 testfile 文件的内容：

    $ podman run -it --name=myubi-imported myubi-imported cat testfile
    hello

    Copy to Clipboard Toggle word wrap

    如需更多信息，请参阅系统中的 podman-export (1) 和 podman-import (1) 手册页。

流程

1. 列出所有运行或停止的容器：

   $ podman ps -a
   CONTAINER ID IMAGE         COMMAND    CREATED    STATUS                PORTS NAMES     IS INFRA
   d65aecc325a4 ubi10/ubi      /bin/bash  3 secs ago Exited (0) 5 secs ago peaceful_hopper false
   74b1da000a11 rhel10/support-tools usr/bin/bash 2 mins ago Up About a minute     musing_brown    false

   Copy to Clipboard Toggle word wrap

2. 删除容器：

   • 要删除 peaceful_hopper 容器：

     $ podman rm peaceful_hopper

     Copy to Clipboard Toggle word wrap

     请注意，peaceful_hopper 容器处于 Exited 状态，这表示它已停止，可以立即删除。

   • 要删除 musing_brown 容器，首先停止容器，然后将其删除：

     $ podman stop musing_brown
     $ podman rm musing_brown

     Copy to Clipboard Toggle word wrap

   • 要删除多个容器：

     $ podman rm clever_yonath furious_shockley

     Copy to Clipboard Toggle word wrap

   • 要从本地系统中删除所有容器：

     $ podman rm -a

     Copy to Clipboard Toggle word wrap

流程

1. 在新目录中创建一个包含以下内容的 Containerfile ：

   FROM registry.access.redhat.com/ubi10/ubi-init
   RUN dnf -y install httpd; dnf clean all; systemctl enable httpd;
   RUN echo "Successful Web Server Test" > /var/www/html/index.html
   RUN mkdir /etc/systemd/system/httpd.service.d/; echo -e '[Service]\nRestart=always' > /etc/systemd/system/httpd.service.d/httpd.conf
   EXPOSE 80
   CMD [ "/sbin/init" ]

   Copy to Clipboard Toggle word wrap

   Containerfile 安装 httpd 软件包，启用 httpd 服务，以便在引导时启动，创建一个测试文件(index.html)，将 Web 服务器暴露给主机（端口 80），并在容器启动时启动 systemd init 服务(/sbin/init)。

2. 构建容器：

   # podman build --format=docker -t mysysd .

   Copy to Clipboard Toggle word wrap

3. 可选：如果要使用 systemd 运行容器，且在您的系统上启用了 SELinux，您必须设置 container_manage_cgroup 布尔值变量：

   # setsebool -P container_manage_cgroup 1

   Copy to Clipboard Toggle word wrap

4. 运行名为 mysysd_run 的容器：

   # podman run -d --name=mysysd_run -p 80:80 mysysd

   Copy to Clipboard Toggle word wrap

   mysysd 镜像作为 mysysd_run 容器运行，并作为守护进程，容器的端口 80 暴露在主机系统上的端口 80 上。

   注意

   在 rootless 模式中，您必须选择主机端口号 >= 1024。例如：

   $ podman run -d --name=mysysd -p 8081:80 mysysd

   Copy to Clipboard Toggle word wrap

   要使用 < 1024 的端口号 ，您必须修改 net.ipv4.ip_unprivileged_port_start 变量：

   # sysctl net.ipv4.ip_unprivileged_port_start=80

   Copy to Clipboard Toggle word wrap

5. 检查容器是否正在运行：

   # podman ps
   a282b0c2ad3d  localhost/mysysd:latest  /sbin/init  15 seconds ago  Up 14 seconds ago  0.0.0.0:80->80/tcp  mysysd_run

   Copy to Clipboard Toggle word wrap

6. 测试 Web 服务器：

   # curl localhost/index.html
   Successful Web Server Test

   Copy to Clipboard Toggle word wrap

流程

1. 拉取并构建 registry.access.redhat.com/ubi10/ubi-micro 镜像：

   # microcontainer=$(buildah from registry.access.redhat.com/ubi10/ubi-micro)

   Copy to Clipboard Toggle word wrap

2. 挂载可正常工作的容器根文件系统：

   # micromount=$(buildah mount $microcontainer)

   Copy to Clipboard Toggle word wrap

3. 将 httpd 服务安装到 micromount 目录中：

   # dnf install \
       --installroot $micromount \
       --releasever=/ \
       --setopt install_weak_deps=false \
       --setopt=reposdir=/etc/yum.repos.d/ \
       --nodocs -y \
       httpd
   # dnf clean all \
       --installroot $micromount

   Copy to Clipboard Toggle word wrap

4. 在工作容器中卸载根文件系统：

   # buildah umount $microcontainer

   Copy to Clipboard Toggle word wrap

5. 从工作容器创建 ubi-micro-httpd 镜像：

   # buildah commit $microcontainer ubi-micro-httpd

   Copy to Clipboard Toggle word wrap

验证

1. 显示有关 ubi-micro-httpd 镜像的详情：

   # podman images ubi-micro-httpd
   localhost/ubi-micro-httpd latest 7c557e7fbe9f  22 minutes ago  151 MB

   Copy to Clipboard Toggle word wrap

流程

1. 拉取并运行 registry.access.redhat.com/ubi10/ubi 镜像：

   $ podman run -it --name myubi registry.access.redhat.com/ubi10/ubi

   Copy to Clipboard Toggle word wrap

2. 将软件包添加到 myubi 容器。

   • 要添加在 UBI 存储库中的软件包，请禁用除 UBI 软件仓库以外的所有 dnf 软件仓库。例如，要添加 bzip2 软件包：

     # dnf install --disablerepo= --enablerepo=ubi-10-for-x86_64-appstream-rpms --enablerepo=ubi-10-for-x86_64-baseos-rpms bzip2*

     Copy to Clipboard Toggle word wrap

   • 要添加不在 UBI 存储库中的软件包，请不要禁用任何存储库。例如，要添加 zsh 软件包：

     # dnf install zsh

     Copy to Clipboard Toggle word wrap

   • 要添加位于不同主机存储库中的软件包，请明确启用您需要的存储库。例如，要安装 codeready-builder-for-rhel-8-x86_64-rpms 存储库中的 python38-devel 软件包：

     # dnf install --enablerepo=codeready-builder-for-rhel-10-x86_64-rpms python3-devel

     Copy to Clipboard Toggle word wrap

验证

1. 列出容器内所有启用的存储库：

   # dnf repolist

   Copy to Clipboard Toggle word wrap
2. 确保列出了所需的存储库。

3. 列出所有安装的软件包：

   # rpm -qa

   Copy to Clipboard Toggle word wrap
4. 确保列出了所需的软件包。

流程

1. 拉取并运行 registry.access.redhat.com/ubi10/ubi-minimal 镜像：

   $ podman run -it --name myubimin registry.access.redhat.com/ubi10/ubi-minimal

   Copy to Clipboard Toggle word wrap

2. 将软件包添加到 myubimin 容器：

   • 要添加 UBI 存储库中的软件包，请不要禁用任何存储库。例如，要添加 bzip2 软件包：

     # microdnf install bzip2 --setopt install_weak_deps=0

     Copy to Clipboard Toggle word wrap

   • 要添加位于不同主机存储库中的软件包，请明确启用您需要的存储库。例如，要安装 codeready-builder-for-rhel-8-x86_64-rpms 存储库中的 python38-devel 软件包：

     # microdnf install --enablerepo=codeready-builder-for-rhel-10-x86_64-rpms python3-devel --setopt install_weak_deps=0

     Copy to Clipboard Toggle word wrap

     --setopt install_weak_deps=false 选项禁用弱依赖项的安装。弱依赖项包括建议或推荐的软件包，这些软件包不是严格要求的，但通常被默认安装。

验证

1. 列出容器内所有启用的存储库：

   # microdnf repolist

   Copy to Clipboard Toggle word wrap
2. 确保列出了所需的存储库。

3. 列出所有安装的软件包：

   # rpm -qa

   Copy to Clipboard Toggle word wrap
4. 确保列出了所需的软件包。

验证

1. 列出所有启用的存储库：

   • 要列出基于 UBI 标准或 UBI init 镜像的容器中所有启用的存储库：

     #  dnf repolist

     Copy to Clipboard Toggle word wrap

   • 要列出基于 UBI 最小容器的容器中所有启用的存储库：

     # microdnf repolist

     Copy to Clipboard Toggle word wrap
2. 确保列出了所需的存储库。

3. 列出所有安装的软件包：

   # rpm -qa

   Copy to Clipboard Toggle word wrap
4. 确保列出了所需的软件包。

流程

1. 创建 Containerfile ：

   FROM registry.access.redhat.com/ubi10/ubi
   USER root
   LABEL maintainer="John Doe"
   # Update image
   RUN dnf update --disablerepo=* --enablerepo=ubi-10-appstream-rpms --enablerepo=ubi-10-baseos-rpms -y && rm -rf /var/cache/yum
   RUN dnf install --disablerepo=* --enablerepo=ubi-10-appstream-rpms --enablerepo=ubi-10-baseos-rpms httpd -y && rm -rf /var/cache/yum
   # Add default Web page and expose port
   RUN echo "The Web Server is Running" > /var/www/html/index.html
   EXPOSE 80
   # Start the service
   CMD ["-D", "FOREGROUND"]
   ENTRYPOINT ["/usr/sbin/httpd"]

   Copy to Clipboard Toggle word wrap

2. 构建容器镜像：

   # buildah bud -t johndoe/webserver .
   STEP 1: FROM registry.access.redhat.com/ubi10/ubi:latest
   STEP 2: USER root
   STEP 3: LABEL maintainer="John Doe"
   STEP 4: RUN dnf update --disablerepo=* --enablerepo=ubi-10-appstream-rpms --enablerepo=ubi-10-baseos-rpms -y
   ...
   Writing manifest to image destination
   Storing signatures
   --> f9874f27050
   f9874f270500c255b950e751e53d37c6f8f6dba13425d42f30c2a8ef26b769f2

   Copy to Clipboard Toggle word wrap

验证

1. 运行 web 服务器：

   # podman run -d --name=myweb -p 80:80 johndoe/webserver
   bbe98c71d18720d966e4567949888dc4fb86eec7d304e785d5177168a5965f64

   Copy to Clipboard Toggle word wrap

2. 测试 Web 服务器：

   # curl http://localhost/index.html
   The Web Server is Running

   Copy to Clipboard Toggle word wrap

流程

1. 使用 skopeo copy 命令将源容器镜像复制到本地目录中：

   $ skopeo copy \
   docker://registry.access.redhat.com/ubi10:8.1-397-source \
   dir:$HOME/TEST
   ...
   Copying blob 477bc8106765 done
   Copying blob c438818481d3 done
   ...
   Writing manifest to image destination
   Storing signatures

   Copy to Clipboard Toggle word wrap

2. 使用 skopeo inspect 命令检查源容器镜像：

   $ skopeo inspect dir:$HOME/TEST
   {
       "Digest": "sha256:7ab721ef3305271bbb629a6db065c59bbeb87bc53e7cbf88e2953a1217ba7322",
       "RepoTags": [],
       "Created": "2020-02-11T12:14:18.612461174Z",
       "DockerVersion": "",
       "Labels": null,
       "Architecture": "amd64",
       "Os": "linux",
       "Layers": [
           "sha256:1ae73d938ab9f11718d0f6a4148eb07d38ac1c0a70b1d03e751de8bf3c2c87fa",
           "sha256:9fe966885cb8712c47efe5ecc2eaa0797a0d5ffb8b119c4bd4b400cc9e255421",
           "sha256:61b2527a4b836a4efbb82dfd449c0556c0f769570a6c02e112f88f8bbcd90166",
           ...
           "sha256:cc56c782b513e2bdd2cc2af77b69e13df4ab624ddb856c4d086206b46b9b9e5f",
           "sha256:dcf9396fdada4e6c1ce667b306b7f08a83c9e6b39d0955c481b8ea5b2a465b32",
           "sha256:feb6d2ae252402ea6a6fca8a158a7d32c7e4572db0e6e5a5eab15d4e0777951e"
       ],
       "Env": null
   }

   Copy to Clipboard Toggle word wrap

3. 解包所有内容：

   $ cd $HOME/TEST
   $ for f in $(ls); do tar xvf $f; done

   Copy to Clipboard Toggle word wrap

4. 检查结果：

   $ find blobs/ rpm_dir/
   blobs/
   blobs/sha256
   blobs/sha256/10914f1fff060ce31388f5ab963871870535aaaa551629f5ad182384d60fdf82
   rpm_dir/
   rpm_dir/gzip-1.9-4.el8.src.rpm

   Copy to Clipboard Toggle word wrap

   如果结果正确，则镜像可以使用。

   注意

   发布容器镜像后可能需要几小时时间才能使用其相关源容器。

   如需更多信息，请参阅系统中的 skopeo-copy (1) 和 skopeo-inspect (1) 手册页。

流程

1. 创建空 pod:

   $ podman pod create --name mypod
   223df6b390b4ea87a090a4b5207f7b9b003187a6960bd37631ae9bc12c433aff
   The pod is in the initial state Created.

   Copy to Clipboard Toggle word wrap

   pod 处于 Created 的初始状态。

2. 可选：列出所有 pod：

   $ podman pod ps
   POD ID         NAME    STATUS    CREATED                  # OF CONTAINERS   INFRA ID
   223df6b390b4   mypod   Created   Less than a second ago   1                 3afdcd93de3e

   Copy to Clipboard Toggle word wrap

   请注意，pod 有一个容器。

3. 可选：列出与其关联的所有 pod 和容器：

   $ podman ps -a --pod
   CONTAINER ID  IMAGE                 COMMAND  CREATED                 STATUS   PORTS  NAMES               POD
   3afdcd93de3e  registry.access.redhat.com/ubi10/pause            Less than a second ago  Created         223df6b390b4-infra  223df6b390b4

   Copy to Clipboard Toggle word wrap

   您可以看到 podman ps 命令中的 pod ID 与 podman pod ps 命令中的 pod ID 匹配。默认 infra 容器是基于 registry.access.redhat.com/ubi10/pause 镜像的。

4. 在名为 mypod 的现有 pod 中运行名为 myubi 的容器：

   $ podman run -dt --name myubi --pod mypod registry.access.redhat.com/ubi10/ubi /bin/bash
   5df5c48fea87860cf75822ceab8370548b04c78be9fc156570949013863ccf71

   Copy to Clipboard Toggle word wrap

5. 可选：列出所有 pod：

   $ podman pod ps
   POD ID         NAME    STATUS    CREATED                  # OF CONTAINERS   INFRA ID
   223df6b390b4   mypod   Running   Less than a second ago   2                 3afdcd93de3e

   Copy to Clipboard Toggle word wrap

   您可以看到 pod 有两个容器。

6. 可选：列出与其关联的所有 pod 和容器：

   $ podman ps -a --pod
   CONTAINER ID  IMAGE                                       COMMAND    CREATED                 STATUS                     PORTS  NAMES               POD
   5df5c48fea87  registry.access.redhat.com/ubi10/ubi:latest  /bin/bash  Less than a second ago  Up Less than a second ago         myubi               223df6b390b4
   3afdcd93de3e  registry.access.redhat.com/ubi10/pause                                   Less than a second ago  Up Less than a second ago         223df6b390b4-infra  223df6b390b4

   Copy to Clipboard Toggle word wrap