Podman : 一般ユーザーで利用する2024/05/03 |
一般ユーザーでも [Podman] コマンドは利用可能です。
|
|
[1] | デフォルトで、ユーザー名前空間で使用される サブ UID/GID が一般ユーザーに割り当てられます。 |
# サブ UID/GID マッピング ファイルは以下 # [524288:65536] ⇒ [fedora] ユーザーは コンテナー内では # 524288~589823 (524288 + 65536 - 1) の間の UID がプロセスの実行に使用される [root@dlp ~]# cat /etc/subuid fedora:524288:65536 [root@dlp ~]# cat /etc/subgid fedora:524288:65536 # ユーザーを新規追加すると サブ UID/GID マッピング ファイルにも自動で登録される # コンテナー内でプロセスの実行に使用される UID が各ユーザー間で重複しないように # n=0, n++ とすると # [開始 UID/GID = 524288 + (65536 * n)] # [終了 UID/GID = (開始 UID/GID) + 65536 - 1] となる [root@dlp ~]# useradd redhat [root@dlp ~]# useradd centos [root@dlp ~]# cat /etc/subgid /etc/subgid fedora:524288:65536 redhat:589824:65536 centos:655360:65536 fedora:524288:65536 redhat:589824:65536 centos:655360:65536 |
[2] | 一般ユーザーで [podman] 使用可能です。 |
[fedora@dlp ~]$ podman pull fedora [fedora@dlp ~]$ podman images REPOSITORY TAG IMAGE ID CREATED SIZE registry.fedoraproject.org/fedora latest 19f52f582331 3 hours ago 229 MB
[fedora@dlp ~]$
podman run fedora echo "run rootless containers" run rootless containers # コンテナー関連ファイルは [$HOME/.local] 配下に保存される [fedora@dlp ~]$ ll ~/.local/share/containers/storage total 128 -rw-r--r--. 1 fedora fedora 122880 May 3 17:33 db.sql -rw-r--r--. 1 fedora fedora 8 May 3 17:32 defaultNetworkBackend drwx------. 2 fedora fedora 6 May 3 17:32 libpod drwx------. 2 fedora fedora 27 May 3 17:32 networks drwx------. 5 fedora fedora 185 May 3 17:33 overlay drwx------. 3 fedora fedora 124 May 3 17:33 overlay-containers drwx------. 3 fedora fedora 116 May 3 17:32 overlay-images drwx------. 2 fedora fedora 129 May 3 17:33 overlay-layers -rw-r--r--. 1 fedora fedora 64 May 3 17:33 storage.lock -rw-r--r--. 1 fedora fedora 0 May 3 17:32 userns.lock # Pod も作成可 [fedora@dlp ~]$ podman pod create -p 8081:80 -n test-pod [fedora@dlp ~]$ podman pod ls POD ID NAME STATUS CREATED INFRA ID # OF CONTAINERS c573652d3c48 test-pod Created 3 seconds ago 84cc75b1bd80 1 # ポートマッピングについては # 一般ユーザーでは ホスト側の [1024] 未満のポートは使用不可 # [1024] 以上は使用可 [fedora@dlp ~]$ podman run -d -p 1023:80 docker.io/library/nginx Error: pasta failed with exit code 1: Failed to bind port 1023 (Permission denied) for option '-t 1023-1023:80-80', exiting podman run -d -p 1024:80 docker.io/library/nginx [fedora@dlp ~]$ podman ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 1e178c41e89c docker.io/library/nginx:latest nginx -g daemon o... 5 seconds ago Up 5 seconds 0.0.0.0:1024->80/tcp serene_maxwell |
Sponsored Link |
|