Podman : 一般ユーザーで利用する2021/08/28 |
一般ユーザーでも [Podman] コマンドは利用可能です。
|
|
[1] | デフォルトで、ユーザー名前空間で使用される サブ UID/GID が一般ユーザーに割り当てられます。 |
# サブ UID/GID マッピング ファイルは以下 # [100000:65536] ⇒ [debian] ユーザーは コンテナー内では # 100000~165535 (100000 + 65536 - 1) の間の UID がプロセスの実行に使用される root@dlp:~# cat /etc/subuid debian:100000:65536 root@dlp:~# cat /etc/subgid debian:100000:65536 # ユーザーを新規追加すると サブ UID/GID マッピング ファイルにも自動で登録される # コンテナー内でプロセスの実行に使用される UID が各ユーザー間で重複しないように # n=0, n++ とすると # [開始 UID/GID = 100000 + (65536 * n)] # [終了 UID/GID = (開始 UID/GID) + 65536 - 1] となる root@dlp:~# adduser bullseye root@dlp:~# adduser buster root@dlp:~# cat /etc/subgid /etc/subgid debian:100000:65536 bullseye:165536:65536 buster:231072:65536 debian:100000:65536 bullseye:165536:65536 buster:231072:65536 # Debian 11 はデフォルトで Cgroupv2 が有効なため # [podman] 利用を許可するユーザー毎に以下を実行 root@dlp:~# loginctl enable-linger 1000
|
[2] | 一般ユーザーで [podman] 使用可能です。 |
debian@dlp:~$ podman pull debian debian@dlp:~$ podman images REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/library/debian latest fe3c5de03486 11 days ago 129 MB
debian@dlp:~$
podman run debian echo "run rootless containers" run rootless containers # コンテナー関連ファイルは [$HOME/.local] 配下に保存される debian@dlp:~$ ll ~/.local/share/containers/storage total 36 drwx------ 2 debian debian 4096 Aug 28 03:10 cache drwx------ 2 debian debian 4096 Aug 28 03:09 libpod drwx------ 2 debian debian 4096 Aug 28 03:09 mounts drwx------ 5 debian debian 4096 Aug 28 03:26 overlay drwx------ 3 debian debian 4096 Aug 28 03:26 overlay-containers drwx------ 3 debian debian 4096 Aug 28 03:10 overlay-images drwx------ 2 debian debian 4096 Aug 28 03:26 overlay-layers -rw-r--r-- 1 debian debian 64 Aug 28 03:26 storage.lock drwx------ 2 debian debian 4096 Aug 28 03:09 tmp -rw-r--r-- 1 debian debian 0 Aug 28 03:09 userns.lock # Pod も作成可 debian@dlp:~$ podman pod create -p 8081:80 -n test-pod debian@dlp:~$ podman pod ls POD ID NAME STATUS CREATED INFRA ID # OF CONTAINERS 3f5056cf53dd test-pod Created 6 seconds ago fe2d25ff6f4e 1 # ポートマッピングについては # 一般ユーザーでは ホスト側の [1024] 未満のポートは使用不可 # [1024] 以上は使用可 debian@dlp:~$ podman run -d -p 1023:80 srv.world/debian-nginx Error: rootlessport cannot expose privileged port 1023, you can add 'net.ipv4.ip_unprivileged_port_start=1023' to /etc/sysctl.conf (currently 1024), or choose a larger port number (>= 1024): listen tcp 0.0.0.0:1023: bind: permission denied podman run -d -p 1024:80 srv.world/debian-nginx debian@dlp:~$ podman ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 78b807f96e29 srv.world/debian-nginx /usr/sbin/nginx -... 7 seconds ago Up 7 seconds ago 0.0.0.0:1024->80/tcp admiring_poincare |
Sponsored Link |
|