docker vs podman介紹及基本教學

1，什麼是docker？

Docker 是一個開源的應用容器引擎，屬於 Linux 容器的一種封裝，Docker 提供簡單易用的容器使用介面，讓開發者可以打包他們的應用以及依賴包到一個可移植的容器中，然後釋出到任何流行的 Linux 機器上。容器是完全使用沙箱機制，相互之間不會有任何介面。

2，什麼是Podman？

Podman 是一個開源的容器執行時專案，可在大多數 Linux 平臺上使用。Podman 提供與 Docker 非常相似的功能。正如前面提到的那樣，它不需要在你的系統上執行任何守護程序，並且它也可以在沒有 root 許可權的情況下執行。
Podman 可以管理和執行任何符合 OCI（Open Container Initiative）規範的容器和容器映象。Podman 提供了一個與 Docker 相容的命令列前端來管理 Docker 映象。

3，Podman 和docker不同之處？

1. docker 需要在我們的系統上執行一個守護程序(docker daemon)，而podman 不需要
2. 啟動容器的方式不同：
   docker cli命令通過API跟Docker Engine(引擎)互動告訴它我想建立一個container，然後docker Engine才會呼叫OCI container runtime(runc)來啟動一個container。這代表container的process(程序)不會是Docker CLI的child process(子程序)，而是Docker Engine的child process。
   Podman是直接給OCI containner runtime(runc)進行互動來建立container的，所以container process直接是podman的child process。
3. 因為docke有docker daemon，所以docker啟動的容器支援--restart策略，但是podman不支援，如果在k8s中就不存在這個問題，我們可以設定pod的重啟策略，在系統中我們可以採用編寫systemd服務來完成自啟動
4. docker需要使用root使用者來建立容器，但是podman不需要

 

4，podman的安裝

4.1，Arch Linux & Manjaro Linux

sudo pacman -S podman

4.2，Fedora，Centos

sudo yum -y install podman

4.3，Gentoo

sudo emerge app-emulation/libpod

4.4，MacOS

brew cask install podman

5，Podman CLI介紹

Podman CLI 裡面87%的指令都和DOcker CLI 相同，官方給出了這麼個例子alias docker=podman,所以說經常使用DOcker CLI的人使用podman上手非常快

執行一個容器

podman run -dt -p 80:80 --name nginx -v /data:/data -e NGINX_VERSION=1.16 nginx:1.16.0

列出當前所有的容器

# podman  ps -a
CONTAINER ID  IMAGE                                       COMMAND               CREATED            STATUS             PORTS               NAMES
19f105d5dc1e  docker.io/library/nginx:1.16.0              nginx -g daemon o...  2 minutes ago      Up 2 minutes ago   0.0.0.0:80->80/tcp  nginx

檢視一個映象資訊

# podman inspect nginx  | grep -i "ipaddress"
            "SecondaryIPAddresses": null,
            "IPAddress": "10.88.0.110",

檢視容器執行的日誌

podman logs   nginx

檢視執行中容器資源使用情況

# podman  top nginx
USER    PID   PPID   %CPU    ELAPSED           TTY     TIME   COMMAND
root    1     0      0.000   5m26.420969043s   pts/0   0s     nginx: master process nginx -g daemon off;
nginx   6     1      0.000   5m26.421085502s   pts/0   0s     nginx: worker process

# podman  stats nginx
ID             NAME    CPU %   MEM USAGE / LIMIT   MEM %   NET IO           BLOCK IO   PIDS
19f105d5dc1e   nginx   --      2.036MB / 1.893GB   0.11%   978B / 10.55kB   -- / --    2

遷移容器

Podman 支援將容器從一臺機器遷移到另一臺機器。
首先，在源機器上對容器設定檢查點，並將容器打包到指定位置。

$ sudo podman container checkpoint  -e /tmp/checkpoint.tar.gz
$ scp /tmp/checkpoint.tar.gz :/tmp

其次，在目標機器上使用源機器上傳輸過來的打包檔案對容器進行恢復。

$ sudo podman container restore -i /tmp/checkpoint.tar.gz

備份映象檔和容器

由於 Podman 不再使用守護程序管理服務，所以不能通過守護程序去實現自動重啟容器的功能。那如果要實現開機自動重啟容器，又該如何實現呢？
其實方法很簡單，現在大多數系統都已經採用 Systemd 作為守護程序管理工具。這裡我們就可以使用 Systemd 來實現 Podman 開機重啟容器，這裡我們以剛才啟動的nginx為例。
建立一個 Systemd 服務配置檔案。

$ vim /etc/systemd/system/nginx_podman.service

[Unit]
Description=Podman Nginx Service
After=network.target
After=network-online.target

[Service]
Type=simple
ExecStart=/usr/bin/podman start -a nginx
ExecStop=/usr/bin/podman stop -t 10 nginx
Restart=always

[Install]
WantedBy=multi-user.target

接下來，啟用這個 Systemd 服務

$ sudo systemctl daemon-reload
$ sudo systemctl enable nginx_podman.service
$ sudo systemctl start nginx_podman.service

之後每次系統重啟後 Systemd 都會自動啟動這個服務所對應的容器，容器死亡之後也會啟動這個容器，我們可以用下面的例子做測試
打一個sleep 30的docker包，這個容器執行起來一次只能堅持30s

$ vim Dockerfile
FROM busybox:latest
CMD ["sh","-c","sleep 30"]

然後按照上述方式設定啟動自啟動

演示下Podman 下啟動的容器為Podman的子程序

我們剛才啟動了一個nginx的podman 現在我們來看一下他的程序

# ps -ef | grep [n]ginx
root     19368 19359  0 11:38 pts/0    00:00:00 nginx: master process nginx -g daemon off;
101      19381 19368  0 11:38 pts/0    00:00:00 nginx: worker process

然後檢視這個nginx的父程序是那個

# ps -ef | grep 19359 root 19359 1 0 11:38 ? 00:00:00 /usr/libexec/podman/conmon 。。。。