Podman

GitHub - containers/podman: Podman: A tool for managing OCI containers and pods.

Podman は RedHat 社の OSS である。

• インストールが簡単である。
• CLI がほぼ Docker と同じらしい。
• Docker はデフォルトで root 権限でデーモンを動かすが、Podman はデーモンを動かさない。
• Docker はコンテナを起動するのに root 権限が必要だが、Podman では不要である。

インストールする

$ sudo apt install -y podman podman-compose

検索先レジストリに docker.io を追加する。

3.2. コンテナーレジストリーの設定 | コンテナーの構築、実行、および管理 | Red Hat Enterprise Linux | 8 | Red Hat Documentation

$ mkdir -p ~/.config/containers
$ touch ~/.config/containers/registries.conf

unqualified-search-registries = ["docker.io"]
short-name-mode = "permissive"

$ podman run hello-world
WARN[0000] "/" is not a shared mount, this could cause issues or missing mounts with rootless containers
Resolved "hello-world" as an alias (/etc/containers/registries.conf.d/shortnames.conf)
Trying to pull docker.io/library/hello-world:latest...
Getting image source signatures
Copying blob 17eec7bbc9d7 done   |
Copying config 1b44b5a3e0 done   |
Writing manifest to image destination

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

podman で 1024 未満のポートを使う

ホストでポートフォワーディングを行う。

$ sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

docker compose を代替する

Docker で使用しているボリュームディレクトリがすでにあるなら、それをユーザー権限にする。

$ sudo chown -R $USER:$USER ollama

docker-compose.ymlにおいて Docker Hub にあるイメージを使うときは先頭にdocker.io/を付与すること。Docker Compose はデフォルトで Docker Hub を参照するが、Podman では明示的にする必要がある。

$ podman-compose up

トラブルシューティング

TypeError: port should be either string or dict

ports の値をダブルクォーテーションでくくる。

services:
  hoge:
    image: hoge:latest
    ports:
      - "8080:8080"

その他

podman compose upは上手くいかなかった。

$ podman compose up
WARN[0000] "/" is not a shared mount, this could cause issues or missing mounts with rootless containers
>>>> Executing external compose provider "/usr/libexec/docker/cli-plugins/docker-compose". Please refer to the documentation for details. <<<<

unable to get image 'Dockerイメージ': Cannot connect to the Docker daemon at unix:///run/user/1000/podman/podman.sock. Is the docker daemon running?
Error: executing /usr/libexec/docker/cli-plugins/docker-compose up: exit status 1

$ export DOCKER_HOST="unix:///run/podman/podman.sock"