11.8. 使用 Podman 自动更新容器

流程

1. 启动一个基于 registry.access.redhat.com/ubi10/ubi-init 镜像的 myubi 容器：

   # podman run --label "io.containers.autoupdate=image" \
   --name myubi -dt registry.access.redhat.com/ubi10/ubi-init top
   bc219740a210455fa27deacc96d50a9e20516492f1417507c13ce1533dbdcd9d

   Copy to Clipboard Toggle word wrap

2. 可选：列出正在运行或已退出的容器：

   # podman ps -a
   CONTAINER ID  IMAGE                                            COMMAND  CREATED         STATUS             PORTS   NAMES
   76465a5e2933  registry.access.redhat.com/10/ubi-init:latest  top      24 seconds ago  Up 23 seconds ago          myubi

   Copy to Clipboard Toggle word wrap

3. 为 myubi 容器生成一个 systemd 单元文件：

   # podman generate systemd --new --files --name myubi
   /root/container-myubi.service

   Copy to Clipboard Toggle word wrap

4. 将单元文件复制到 /usr/lib/systemd/system 中，以便以 root 用户身份安装它：

   # cp -Z ~/container-myubi.service /usr/lib/systemd/system

   Copy to Clipboard Toggle word wrap

5. 重新载入 systemd 管理器配置：

   # systemctl daemon-reload

   Copy to Clipboard Toggle word wrap

6. 启动并检查容器的状态：

   # systemctl start container-myubi.service
   # systemctl status container-myubi.service

   Copy to Clipboard Toggle word wrap

7. 自动更新容器：

   # podman auto-update

   Copy to Clipboard Toggle word wrap