Podman : 一般ユーザーで利用する2023/06/21 |
一般ユーザーでも [Podman] コマンドは利用可能です。
|
|
[1] | デフォルトで、ユーザー名前空間で使用される サブ UID/GID が一般ユーザーに割り当てられます。 |
# サブ UID/GID マッピング ファイルは以下 # [100000:65536] ⇒ [debian] ユーザーは コンテナー内では # 100000~165535 (100000 + 65536 - 1) の間の UID がプロセスの実行に使用される root@dlp:~# cat /etc/subuid debian:100000:65536 root@dlp:~# cat /etc/subgid debian:100000:65536 # ユーザーを新規追加すると サブ UID/GID マッピング ファイルにも自動で登録される # コンテナー内でプロセスの実行に使用される UID が各ユーザー間で重複しないように # n=0, n++ とすると # [開始 UID/GID = 100000 + (65536 * n)] # [終了 UID/GID = (開始 UID/GID) + 65536 - 1] となる root@dlp:~# adduser bookworm root@dlp:~# adduser bullseye root@dlp:~# cat /etc/subgid /etc/subgid debian:100000:65536 bookworm:165536:65536 bullseye:231072:65536 debian:100000:65536 bookworm:165536:65536 bullseye:231072:65536 |
[2] | 一般ユーザーで [podman] 使用可能です。 |
debian@dlp:~$ podman pull debian debian@dlp:~$ podman images REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/library/debian latest 49081a1edb0b 8 days ago 121 MB
debian@dlp:~$
podman run debian echo "run rootless containers" run rootless containers # コンテナー関連ファイルは [$HOME/.local] 配下に保存される debian@dlp:~$ ll ~/.local/share/containers/storage total 40 -rw-r--r-- 1 debian debian 8 Jun 20 19:43 defaultNetworkBackend drwx------ 2 debian debian 4096 Jun 20 19:43 libpod drwx------ 2 debian debian 4096 Jun 20 19:43 mounts drwx------ 2 debian debian 4096 Jun 20 19:43 networks -rw-r--r-- 1 debian debian 64 Jun 20 19:43 storage.lock drwx------ 2 debian debian 4096 Jun 20 19:43 tmp -rw-r--r-- 1 debian debian 0 Jun 20 19:43 userns.lock drwx------ 3 debian debian 4096 Jun 20 19:43 vfs drwx------ 3 debian debian 4096 Jun 20 19:43 vfs-containers drwx------ 3 debian debian 4096 Jun 20 19:43 vfs-images drwx------ 2 debian debian 4096 Jun 20 19:43 vfs-layers # Pod も作成可 debian@dlp:~$ podman pod create -p 8081:80 -n test-pod debian@dlp:~$ podman pod ls POD ID NAME STATUS CREATED INFRA ID # OF CONTAINERS 320b3c32a425 test-pod Created 5 seconds ago 28376d9a53e7 1 # ポートマッピングについては # 一般ユーザーでは ホスト側の [1024] 未満のポートは使用不可 # [1024] 以上は使用可 debian@dlp:~$ podman run -d -p 1023:80 srv.world/debian-nginx Error: rootlessport cannot expose privileged port 1023, you can add 'net.ipv4.ip_unprivileged_port_start=1023' to /etc/sysctl.conf (currently 1024), or choose a larger port number (>= 1024): listen tcp 0.0.0.0:1023: bind: permission denied podman run -d -p 1024:80 srv.world/debian-nginx debian@dlp:~$ podman ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES f56f30ae7a8b srv.world/debian-nginx:latest /usr/sbin/nginx -... 5 seconds ago Up 6 seconds ago 0.0.0.0:1024->80/tcp suspicious_golick |
Sponsored Link |
|