Giới thiệu
Docker là công cụ dùng để quản lý và tương tác với containers, Docker chắc không quá xa lạ với mọi người. Tuy nhiên, ở trong mảng quản lý containers này cũng còn rất nhiều công cụ khác có thể thay thế Docker được, Podman là một trong những công cụ đó.
Docker được ra mắt vào năm 2013 là phiên bản mã nguồn mở hoàn toàn miễn phí. Tuy nhiên trong năm 2022 thì Docker đã không còn hoàn toàn miễn phí nữa mà đi kèm với nó là một số phiên bản Personal, Pro, Team, Business. Nếu ta xài bản miễn phí thì sẽ bị giới hạn một số thứ, ví dụ như “image pull rate limit”. Thì đa số mọi người đều có thói quen là hễ cái gì đang miễn phí mà tự nhiên không miễn phí nữa thì sẽ kiếm cái khác miễn phí để xài =))). Nên ở bài hôm nay chúng ta sẽ tìm hiểu về Podman.
Podman
Podman là một mã nguồn mở được phát triển bởi Redhat, là một công cụ dùng để quản lý, xây dựng và chạy containers.
Nếu bạn biết Kubernetes thì Redhat đã thiết kế Podman để làm việc với K8S, nên nếu ta xài K8S thì Podman là lựa chọn tốt hơn so với Docker.
Cài đặt Podman
Để cài Podman khá đơn giản. MacOS:
brew install podmanpodman machine init
podman machine start
podman infoCentos:
sudo yum -y install podmanNếu bạn xài Centos7 thì gõ thêm vài câu lệnh sau dưới quyền root.
sudo -secho "user.max_user_namespaces=10000" > /etc/sysctl.d/42-rootless.conf
sysctl --systemUbuntu 20.10 trở lên:
sudo apt-get -y update
sudo apt-get -y install podmanCòn với môi trường Windows thì các bạn xem ở đây Podman for Windows guide.
Bắt đầu
Nếu bạn đã xài Docker thì thao tác với Podman sẽ rất đơn giản, vì Podman có toàn bộ câu lệnh của Docker. Nếu bạn đang xài Docker trên Linux và muốn chuyển sang Podman thì chỉ đơn giản thêm đoạn alias docker=podman vào file ~/.bashrc.
Bạn dùng các câu lệnh của Podman như cách bạn dùng Docker, ví dụ, tìm kiếm images.
sudo podman search httpd --filter=is-officialCách pull image của Podman cũng giống như cách ta dùng Docker, nhưng khác biệt ở một điểm là bạn sẽ chỉ định tên của registry khi pull luôn, nếu không mặc định nó sẽ pull từ registry registry.access.redhat.com xuống, ví dụ nếu ta gõ.
sudo podman pull library/httpdThì nó sẽ pull từ registry.access.redhat.com/library/httpd, nên nếu bạn muốn pull từ docker hub xuống thì chỉ định registry là docker.io vào.
sudo podman pull docker.io/library/httpdSau khi pull xong để kiểm tra các images trên máy thì ta gõ.
sudo podman imagesChạy Container
Để chạy container bằng Podman cũng rất đơn giản.
sudo podman run -d -p 8080:80 docker.io/library/httpdKiểm tra container đã chạy chưa.
sudo podman psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d7c79f9f2916 docker.io/library/httpd:latest httpd-foreground 14 seconds ago Up 13 seconds ago 0.0.0.0:8080->80/tcp magical_khoranaVậy là ta đã chạy thử container bằng Podman thành công, gọi vào nó xem nó có trả về kết quả không.
curl localhost:8080<html><body><h1>It works!</h1></body></html>Ngon 😁. Nếu các bạn cần coi logs của container các bạn gõ.
sudo podman logs -f d7c79f9f291610.88.0.1 - - [19/Oct/2022:15:09:08 +0000] "GET / HTTP/1.1" 200 45
10.88.0.1 - - [19/Oct/2022:15:09:09 +0000] "GET / HTTP/1.1" 200 45Ngưng một container đang chạy.
sudo podman stop d7c79f9f2916Xóa container.
sudo podman rm d7c79f9f2916Như bạn thấy, thao tác với Podman rất đơn giản 😁. Và một phần quan trọng nữa là cách build Container Image, tất nhiên là Podman cũng hỗ trợ ta build image
Xây Images
Cú pháp file build của Podman cũng giống y chang với Docker, chỉ khác là với Docker thì tên mặc định của file build là Dockerfile, còn với Podman thì là Containerfile. Ví dụ ta cần build một container image cho Go bằng Podman của một source code viết bằng Go.
.
├── go.mod
├── go.sum
└── main.goTạo một file tên là Containerfile nằm cùng cấp với 3 file trên.
.
├── Containerfile
├── go.mod
├── go.sum
└── main.goDán đoạn code sau vào file Containerfile.
FROM golang:1.19-alpine AS build
RUN apk add --no-cache git
WORKDIR /build
COPY go.mod .
COPY go.sum .
RUN go mod download
COPY . .
RUN go build -o run .
FROM alpine:3.9
WORKDIR /app
RUN apk add ca-certificates
COPY --from=build /build/run .
CMD ["/app/run"]Chạy câu lệnh build.
sudo podman build . -t golang-by-podmanSTEP 1: FROM golang:1.19-alpine AS build
STEP 2: RUN apk add --no-cache git
...
STEP 3: WORKDIR /build
...
STEP 4: COPY go.mod .
aaeea0e874ee820546f6a36cad027b10b73ddd7e25f7371e68bb4198c682531d
STEP 5: COPY go.sum .
b31cd7f5d036521e7ffdbc19784d1d0f2e2f16493dabcdb9b0debc5513192489
STEP 6: RUN go mod download
go: no module dependencies to download
a086e3c68be924e11d4351f3b2dfac873c55c78feb4008c2bf5c3dd39812cb39
STEP 7: COPY . .
a1223d524435ce959c6897f7ecc4baf5524caa994b9fb447bad9d31f06410d2e
STEP 8: RUN go build -o run .
8270d6bfecfd61e9d7e3189b3098d7b25fa1e35edd30e9f7914734e6d5ce6066
STEP 9: FROM alpine:3.9
Getting image source signatures
Copying blob 31603596830f done
Copying config 78a2ce922f done
Writing manifest to image destination
Storing signatures
STEP 10: WORKDIR /app
1397cd57b17091e200701074128533c5a1c46886b338e057c668ee201b0e4250
STEP 11: RUN apk add ca-certificates
fetch http://dl-cdn.alpinelinux.org/alpine/v3.9/main/x86_64/APKINDEX.tar.gz
fetch http://dl-cdn.alpinelinux.org/alpine/v3.9/community/x86_64/APKINDEX.tar.gz
(1/1) Installing ca-certificates (20191127-r2)
Executing busybox-1.29.3-r10.trigger
Executing ca-certificates-20191127-r2.trigger
OK: 6 MiB in 15 packages
2c8132eeb56aaea0af79e622c9cba26a4b1bbfe64e75e29b71088b020583e442
STEP 12: COPY --from=build /build/run .
e33a1665e3445557ae166fab429b0ad96e5c5ece35e2977cd290f11157cfbbb2
STEP 13: CMD ["/app/run"]
STEP 14: COMMIT golang-by-podman
1c62e07f75502a71fdcef2f3a18103a667822a6b737d7bb9b86ac99e7f663793
1c62e07f75502a71fdcef2f3a18103a667822a6b737d7bb9b86ac99e7f663793Kiểm tra container image ta vừa build.
sudo podman imagesREPOSITORY TAG IMAGE ID CREATED SIZE
localhost/golang-by-podman latest 1c62e07f7550 About a minute ago 9.82 MB
docker.io/library/golang 1.19-alpine f9a40cb7e8ec 12 days ago 363 MB
docker.io/library/httpd latest d16a51d08814 2 weeks ago 150 MB
docker.io/library/alpine 3.9 78a2ce922f86 2 years ago 5.81 MBKết luận
Vậy là ta đã tìm hiểu xong về Podman, nó cũng rất đơn giản nếu bạn đã từng xài Docker. Đây là câu mà mình cần nhấn mạnh trong bài: nếu bạn biết Kubernetes thì Redhat đã thiết kế Podman để làm việc với Kubernetes, nên nếu ta xài Kubernetes thì Podman là lựa chọn tốt hơn so với Docker.
Nếu bài viết có gì sai hoặc cần cập nhật thì liên hệ Admin.
Tham gia nhóm chat của DevOps VN tại Telegram.
Kém tiếng Anh và cần nâng cao trình độ giao tiếp: Tại sao bạn học không hiệu quả?
Bài viết liên quan
/w=3840,quality=80,fit=scale-down)
