mgoltzsche/podman Docker 镜像 - 轩辕镜像

Podman 容器镜像

镜像概述与主要用途

基于Alpine的Podman镜像变体，适用于嵌套和无root（rootless）容器化场景。项目维护地址：[***]

核心功能与特性

可用标签

包含的二进制文件与依赖组件

该镜像提供以下静态链接的二进制文件（无systemd支持）：

• podman
• crun
• runc
• conmon
• fuse-overlayfs 和 libfuse
• Netavark：容器网络栈，Podman 5及更高版本中的默认网络栈
  • passt/pasta
  • aardvark-dns
• catatonit

使用场景与适用范围

适用于以下场景：

• 嵌套容器化：在现有容器环境（如Docker）中运行Podman，实现容器内启动嵌套容器的需求。
• 无root容器化：支持以非root用户运行容器，通过subuid/subgid映射提升安全性。
• 简化部署环境：提供静态链接的Podman及其依赖组件，减少宿主环境依赖。

使用方法与配置说明

基本运行示例

在Docker中运行Podman（嵌套容器化）：

sh
docker run --privileged mgoltzsche/podman:minimal docker run alpine:latest echo hello from nested container

容器内 docker 命令已链接至 podman，以兼容依赖 docker 命令的应用。

用户与权限配置

• 默认用户：容器默认以 root 用户运行。
• 无root用户：可使用 podman 用户（uid/gid 1000），镜像已预配置该用户的subuid/subgid映射（配置文件路径：/etc/subuid、/etc/subgid）。

运行注意事项

在Docker容器中运行Podman时，必须添加 --privileged 参数以确保Podman能够正常管理容器生命周期。