Podman

Docker prosadil masově s kontejnerizaci, za to mu patří velké díky! Ale už tu jsou nové možnosti. Díky některým nevýhodám Dockeru, tak některé firmy a službu přechází na Podman, který je s Dockerem ekvivalentní. Jaké jsou rozdíly oproti Dockeru a jak přejít na Podman?

Podman je novější řešení a alternativa k Dockeru. Podman, tak jako Docker, je nástroj pro vytváření, správu a běh kontejnerů. Jedná se o řešení určené pro Linux. Podman je z velké části kompatibilní s Dockerem. Jeden z rozdílů je v tom, že vývojáři Podmanu kladou velký důraz na bezpečnost.

Pokud začínáte s kontejnery, tak vás nejspíše zajímá Docker, pak si přečtěte článek Jak začít s Dockerem.
Pokud přecházíte z Dockeru na Podman můžete využít možnosti aliasu a místo Dockeru prostě volat Podman. Následujícím příkazem v konzoli nastavíte alias:

    alias docker=podman

Díky kompatibilitě tak můžete velice jednoduše přejít z Dockeru na Podman.

Rozdíly Podmanu oproti Dockeru

Přesto, že se jedná o technologii pro stejné použití a je Podman vyvíjen tak, aby byl s Dockerem kompatibilní, jsou tu rozdíly. Ostatně rozdíly je to co přináší výhody a případně i různé překážky v použití.

V čem se Podman liší od Dockeru:
• Podman je rootless technologie. To znamení, že k běhu nepotřebuje oprávnění superuživatele root.
• Noexec funguje - můžete připojit filesystém, tak že soubory na něm nebude možné spustit.
• Nefunguje "restart always". Musíte to tedy řešit jinak.
• Kontejner s ssh serverem neudrží spojeni. Nepřišel jsem na to čím to je ani nenašel k tomu více informaci.

Kdo používal Docker, a potřeboval ho ovládat nějakým dalším nástrojem, tak vystavoval socket, přes který je možno komunikovat s Docker démodnem a vše co se týká Dockeru, tak mohl ovládat. Ale toto je bezpečnostní riziko, protože Docker běží pod rootem. Podman, protože neběží pod super uživatelem root, tak takové riziko tu není a Podman je tedy bezpečnější.
Z toho i plyne, že za při Podmanu, nepustíte kontejner na portu 80 a další porty nižší než 1024. To jsou porty vyhrazené pro superuživatel root. Řešení je upravit konfiguraci systému nebo jednodušší řešení je prostě kontejnery pouštět na portech vyšších než 1024.
Podman umožňuje vygenerování YAML konfigurace pro běh v Kubernetes. Podman ctí systémovou konfiguraci a tak například kontejnery dědí nastavení připojeného filesystému. Například pokud filesystém je připojen s parametrem no execute již nemusíte extra uvádět parametr pro konfiguraci Podman kontejneru, ale Podman připojí daný adresář se stejnou konfigurací.

Vyzkoušení Podamana

Pro vyzkoušení nástroje Podaman je nejjednodušší použít linuxovou distribuci Debian min verze 11. V této verzi je Podman již součástí standardního repositáře. V Debianu Podman nainstalujete příkazem:

apt-get install podman

A následně kdo jíž má zkusenost s Dockerem, může okamžitě, díky podobnosti, zkoušet Podman.

Video Podman

Video Docker je mrtev ať žije Podman, ve kterém vám řeknu základní informace o technologii Podman, rozdíly oproti Dockeru, ukáži instalci Podmanu a jeho první použití:

Pody

Podman rozšiřuje koncept kontejnerů o tzv. pody - jedná se o množinu kontejnerů, které sdílí systémové prostředky.

Začněte používat kontejnery

Docker a obecně kontejnery je buzzword. Často se automaticky používají v projektech a někdy i špatně. Nejsou však vždy potřeba a v takovém případě, jsou jen zbytečnou starostí na víc. Při smysluplném použití vám však kontejnery mohou výrazně ulehčí práci a tak ušetřit čas/peníze a předejít problémům. Obzvláště na lokální vývoj, testování, pokusy nebo školení je ideálním řešením. Jestliže jste kontejnery ještě nikdy nepoužili doporučuji je vyzkoušet a sami zjistíte jestli a k čemu se vám hodí.
Pokud s kontejnery začínáte rád nabídnu na téma kontejnery konzultaci nebo školení.