Podman开机自启容器实现过程及与Docker对比

1. 前言

Podman 是一个轻量级的容器运行时，具有易用性和安全性等优点。与 Docker 不同的是，它不需要守护进程，并且使用 UID 映射来管理容器中的用户权限。本文将详细讲解 Podman 如何实现开机自启容器，并与 Docker 进行对比。

2. 安装 Podman

如果你还没有安装 Podman，可以通过以下命令来安装：

$ sudo apt-get update
$ sudo apt-get -y install podman

或者通过官方源进行安装：

$ sudo sh -c "echo 'deb https://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable:/xUbuntu_20.04/ /' > /etc/apt/sources.list.d/devel:kubic:libcontainers:stable.list"
$ curl -L https://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable:/xUbuntu_20.04/Release.key | sudo apt-key add -
$ sudo apt-get update
$ sudo apt-get -y install podman

3. 实现开机自启

在 Podman 中，可以使用 Systemd Service 来实现容器的开机自启动。下面是一个示例：

[Unit]
Description=MyContainer
After=network-online.target
Wants=network-online.target systemd-networkd-wait-online.service
Requires=mynetwork.service

[Service]
Restart=always
ExecStartPre=-/usr/bin/podman rm -f mycontainer
ExecStart=/usr/bin/podman run --name mycontainer -d myimage
ExecStop=/usr/bin/podman stop -t 10 mycontainer

[Install]
WantedBy=multi-user.target

这个 Systemd Service 文件的作用是在网络正常连接后启动容器。podman rm 命令的作用是先删除已经存在的容器，ExecStart 命令用于启动容器，ExecStop 命令用于停止容器。

在 /etc/systemd/system 目录下创建 mycontainer.service 文件，并将上述代码复制到文件中。创建完成后重新加载 Systemd Service 文件：

$ sudo systemctl daemon-reload

接着，启用 Service 文件并开启自启动：

$ sudo systemctl enable mycontainer.service
$ sudo systemctl start mycontainer.service

4. 和 Docker 的对比

Podman 和 Docker 都是容器技术的代表。下面是 Podman 和 Docker 的主要对比：

4.1. 架构

Docker 采用 C/S 架构，有守护进程（Dockerd）和客户端（Docker）。而 Podman 是一个完全不需要守护进程的容器引擎，命令行客户端可以直接和容器体系交互。

4.2. 权限

Podman 使用 UID 映射机制，让容器中的用户和宿主机的用户 UID 一一对应。Docker 容器中的用户身份和宿主机的用户身份是隔离的，这意味着在容器内创建的文件或者进程的权限可能会和宿主机不一致。

4.3. 安全

Docker 容器中的 root 用户可以随意修改文件或者运行命令，因此可能存在一定的安全风险。Podman 通过使用 User Namespace 和 SELinux 提供更加安全的隔离。

4.4. 容器存储

Docker 把所有容器相关的内容存储在 /var/lib/docker 目录下，需要特殊的处理才能备份或者移动。而 Podman 使用容器本身的文件系统，也就是说，在容器内进行的文件操作可以直接映射到宿主机上。

4.5. 开机自启

Podman 的开机自启和 Docker 类似，同样使用 Systemd Service 文件。但是，Docker 会在 /etc/init.d/ 目录下生成 Docker Service 文件。

5. 总结

本文介绍了如何使用 Systemd Service 文件来实现 Podman 的开机自启，并与 Docker 进行了比较。Podman 具有易用性和安全性等优点，值得各位 DevOps 工程师们的尝试。