Podman - 版の履歴

AshMyzk: /* ルートレス Podman */ 不要な「の」

2025-09-18T03:55:41Z

ルートレス Podman: 不要な「の」

← 古い版		2025年9月18日 (木) 12:55時点における版
30行目:		30行目:
	=== ルートレス Podman ===		=== ルートレス Podman ===

	{{Warning\|ルートレス Podman は非特権ユーザーの名前空間の使用 ({{ic\|CONFIG_USER_NS_UNPRIVILEGED}}) に依存しています。これはいくつかの重大なセキュリティ上の影響があります。詳細は [[セキュリティ#アプリケーションのサンドボックス化]] を参照してください。}}		{{Warning\|ルートレス Podman は非特権ユーザー名前空間の使用 ({{ic\|CONFIG_USER_NS_UNPRIVILEGED}}) に依存しています。これはいくつかの重大なセキュリティ上の影響があります。詳細は [[セキュリティ#アプリケーションのサンドボックス化]] を参照してください。}}

	デフォルトではコンテナ (カーネルの文脈で言うところの名前空間) を実行できるのは {{ic\|root}} だけです。ルートレスで Podman を実行すると、攻撃者がシステムに対するルート権限を持たないため、セキュリティが向上します。また、複数の非特権ユーザーが同じマシン上でコンテナを実行できるようになります。{{man\|1\|podman\|Rootless mode}} も参照してください。		デフォルトではコンテナ (カーネルの文脈で言うところの名前空間) を実行できるのは {{ic\|root}} だけです。ルートレスで Podman を実行すると、攻撃者がシステムに対するルート権限を持たないため、セキュリティが向上します。また、複数の非特権ユーザーが同じマシン上でコンテナを実行できるようになります。{{man\|1\|podman\|Rootless mode}} も参照してください。

AshMyzk: 同期

2023-04-10T10:25:35Z

同期

← 古い版		2023年4月10日 (月) 19:25時点における版
36行目:		36行目:
	==== 追加の依存関係 ====		==== 追加の依存関係 ====

	~~Podman~~ を[https://github.com/containers/podman/blob/main/docs/tutorials/rootless_tutorial.md ~~ルートレス~~環境]で~~動作させ~~るため~~に {{Pkg\|fuse-overlayfs}}~~ パッケージ~~が必要で~~す。		{{Pkg\|slirp4netns}} が、[https://github.com/containers/podman/blob/main/docs/tutorials/rootless_tutorial.md rootless 環境]内で Podman を実行するための依存パッケージとしてインストールされます。

			Podman が {{Pkg\|netavark}} ネットワークバックエンド ({{man\|5\|containers.conf}} を参照) を使用する場合、rootless コンテナで名前解決を行うために {{Pkg\|aardvark-dns}} をインストールする必要があります。

			==== ネイティブな rootless オーバーレイを有効化する ====

			以前は、rootless 環境で [[FUSE]] オーバーレイをマウントするために {{Pkg\|fuse-overlayfs}} パッケージを使用しなくてはなりませんでした。しかし、Podman と Linux カーネルの最近のバージョンは''ネイティブな'' rootless オーバーレイを[https://www.redhat.com/sysadmin/podman-rootless-overlay サポート]しており、これはより高パフォーマンスです。{{Pkg\|fuse-overlayfs}} から移行するには、次を実行してください:
			$ podman system reset

			残念ながら、このコマンドは pull されたコンテナをすべて削除してしまいます。また、Podman が {{ic\|overlay}} ドライバを使用し、かつ {{man\|5\|containers-storage.conf}} で {{ic\|mount_program}} パラメータが定義されていないことを確認してください。さらに、[[Docker#ネイティブ overlay diff エンジンを有効化する]] の指示に従う必要があるかもしれません。

			ネイティブな rootless オーバーレイが有効化されていることを確認するには、次を実行してください:
			$ podman info
			{{ic\|graphDriverName: overlay}} と {{ic\|Native Overlay Diff: "true"}} が出力される必要があります。

	==== kernel.unprivileged_userns_clone を有効にする ====		==== kernel.unprivileged_userns_clone を有効にする ====
78行目:		91行目:
	...		...

	これを解決するには、{{ic\|/etc/containers/~~contrainers~~.conf}} を編集してリストに {{ic\|SYS_CHROOT}} を追加してください:		これを解決するには、{{ic\|/etc/containers/containers.conf}} を編集してリストに {{ic\|SYS_CHROOT}} を追加してください:

	{{hc\|/etc/containers/~~contrainers~~.conf\|2=		{{hc\|/etc/containers/containers.conf\|2=
	default_capabilities = [		default_capabilities = [
	"CHOWN",		"CHOWN",
339行目:		352行目:
	* [https://podman.io/ 公式ウェブサイト]		* [https://podman.io/ 公式ウェブサイト]

	{{TranslationStatus\|Podman\|2023-03-17\|~~772657~~}}		{{TranslationStatus\|Podman\|2023-04-10\|775105}}

AshMyzk: TranslationStatus

2023-03-17T06:04:30Z

TranslationStatus

← 古い版		2023年3月17日 (金) 15:04時点における版
338行目:		338行目:

	* [https://podman.io/ 公式ウェブサイト]		* [https://podman.io/ 公式ウェブサイト]

			{{TranslationStatus\|Podman\|2023-03-17\|772657}}

AshMyzk: /* トラブルシューティング */ 同期

2023-03-17T06:03:33Z

トラブルシューティング: 同期

差分を表示

AshMyzk: /* イメージ */ 同期

2023-03-16T15:26:09Z

イメージ: 同期

← 古い版		2023年3月17日 (金) 00:26時点における版
158行目:		158行目:

	== イメージ ==		== イメージ ==

	{{Note\|イメージのレジストリプレフィックスは省略できます。Podman は {{ic\|/etc/containers/registries.conf}} の {{ic\|~~registries.~~search}} に定義されている全てのレジストリからイメージを自動で (定義されている順番で) 検索します。以下に記述しているイメージは設定に {{ic\|docker.io}} がなくても使えるように全てプレフィックスを付けています。}}		{{Note\|イメージのレジストリプレフィックスは省略できます。Podman は {{ic\|/etc/containers/registries.conf}} の {{ic\|unqualified-search-registries}} に定義されている全てのレジストリからイメージを自動で (定義されている順番で) 検索します。以下に記述しているイメージは設定に {{ic\|docker.io}} がなくても使えるように全てプレフィックスを付けています。}}

	=== Arch Linux ===		=== Arch Linux ===

	以下のコマンドで [https://hub.docker.com/_/archlinux/ Arch Linux] x86_64 イメージが [https://hub.docker.com/ Docker Hub] から取得され~~ます。ネットワークなどを除外した縮小版の Arch となってい~~ます。		以下のコマンドで [https://hub.docker.com/_/archlinux/ Arch Linux] x86_64 イメージが [https://hub.docker.com/ Docker Hub] から取得されます。

	# podman pull docker.io/archlinux		# podman pull docker.io/archlinux

			利用可能なタグの全リストや、ビルドツールあるなしのバージョンについては Docker Hub のページを見てください。
⚫	[https://~~github~~.~~com~~/archlinux/archlinux-docker/blob/master/README.md README.md] も参照してください。

	完全な Arch イメージを使いたい場合、リポジトリを複製して自分自身のイメージを作成してください。

	$ git clone https://github.com/archlinux/archlinux-docker.git

	{{Pkg\|devtools}} パッケージをインストールしてください。

	{{ic\|packages}} ファイルを編集して 'base' とだけ記述し、以下のコマンドを実行:

		⚫	[https://gitlab.archlinux.org/archlinux/archlinux-docker/blob/master/README.md README.md] も参照してください。
	# make rootfs
	# podman build -t archlinux .

	=== Alpine Linux ===		=== Alpine Linux ===
185行目:		177行目:
	# podman pull docker.io/alpine		# podman pull docker.io/alpine

	Alpine Linux はほとんどの Linux ディストリビューションで使われている [https://www.gnu.org/software/libc/ glibc] libc 実装の代わりに [https://musl.libc.org/ musl] libc 実装を使っています。Arch Linux は glibc を使っているため、Arch Linux ホストと Alpine Linux コンテナにはパフォーマンスからソフトウェアの正確性まで様々な影響がある違いが存在します。~~C ライブラリの~~差異については [https://wiki.musl-libc.org/functional-differences-from-glibc.html ~~こちら] に記述~~されています。		Alpine Linux はほとんどの Linux ディストリビューションで使われている [https://www.gnu.org/software/libc/ glibc] libc 実装の代わりに [https://musl.libc.org/ musl] libc 実装を使っています。Arch Linux は glibc を使っているため、Arch Linux ホストと Alpine Linux コンテナにはパフォーマンスからソフトウェアの正確性まで様々な影響がある違いが存在します。差異については https://wiki.musl-libc.org/functional-differences-from-glibc.html で文書化されています。

	Arch Linux (や glibc を使用する他の環境) で動的リンクでビルドしたソフトウェアは Alpine Linux (や他の libc を使用する環境) で実行したときにバグやパフォーマンスの問題が発生する可能性があります。例としては [https://bugs.python.org/issue32307], [https://superuser.com/questions/1219609/why-is-the-alpine-docker-image-over-50-slower-than-the-ubuntu-image], [https://pythonspeed.com/articles/alpine-docker-python] を見てください。		Arch Linux (や glibc を使用する他の環境) で動的リンクでビルドしたソフトウェアは Alpine Linux (や他の libc を使用する環境) で実行したときにバグやパフォーマンスの問題が発生する可能性があります。例としては [https://bugs.python.org/issue32307]、[https://superuser.com/questions/1219609/why-is-the-alpine-docker-image-over-50-slower-than-the-ubuntu-image]、[https://pythonspeed.com/articles/alpine-docker-python] を見てください。

	=== CentOS ===		=== CentOS ===

	以下のコマンドによって最新の [https://hub.docker.com/_/centos ~~Centos~~] イメージが [https://hub.docker.com/ Docker Hub] から取得されます:		以下のコマンドによって最新の [https://hub.docker.com/_/centos CentOS] イメージが [https://hub.docker.com/ Docker Hub] から取得されます:

	# podman pull docker.io/centos		# podman pull docker.io/centos

AshMyzk: /* NVIDIA GPU */ 追加

2023-03-16T07:25:27Z

NVIDIA GPU: 追加

← 古い版		2023年3月16日 (木) 16:25時点における版
146行目:		146行目:

	}}		}}

			=== NVIDIA GPU ===

			[https://docs.nvidia.com/datacenter/cloud-native/container-toolkit/install-guide.html#podman NVIDIA Container Toolkit] は、NVIDIA GPU 用のコンテナランタイムを提供します。{{AUR\|nvidia-container-toolkit}} パッケージをインストールしてください。

			セットアップをテストしてください:

			$ podman run --rm nvidia/cuda:12.0.0-runtime-ubuntu20.04 nvidia-smi

			Podman でルートレスコンテナを実行できるようにするには、{{ic\|/etc/nvidia-container-runtime/config.toml}} で {{ic\|no-cgroups}} の設定を {{ic\|true}} に設定しなければなりません。

	== イメージ ==		== イメージ ==

AshMyzk: /* Docker Compose */ 翻訳

2023-03-16T07:22:50Z

Docker Compose: 翻訳

← 古い版		2023年3月16日 (木) 16:22時点における版
134行目:		134行目:
	=== Docker Compose ===		=== Docker Compose ===

	Podman 3.0.0 ~~introduces~~ ''docker-compose'' ~~support. This requires enabling~~ a Podman ~~socket which pretends to be docker; [[start]] the~~ {{ic\|podman.service}} ~~unit. For rootless containers, this requires you to~~ [[~~start~~]] ~~the~~ {{ic\|podman.service}} [[~~user unit~~]] ~~instead and set the~~ {{ic\|DOCKER_HOST}} ~~variable~~:		Podman 3.0.0 では、''docker-compose'' サポートが追加されました。これには、Docker を模倣する Podman ソケットを有効化する必要があります。{{ic\|podman.service}} ユニットを[[起動]]してください。ルートレスコンテナの場合は、代わりに {{ic\|podman.service}} [[ユーザーユニット]]を[[起動]]し、{{ic\|DOCKER_HOST}} 変数を設定する必要があります:

	$ export DOCKER_HOST="unix://$XDG_RUNTIME_DIR/podman/podman.sock"		$ export DOCKER_HOST="unix://$XDG_RUNTIME_DIR/podman/podman.sock"

			コンテナ間でのホスト名解決を行うには、{{Pkg\|podman-dnsname}} をインストールしてください。
	To get hostname resolution between containers running install {{Pkg\|podman-dnsname}}.

			{{Note\|1=
			buildkit を docker 内で有効化している場合、統合は機能しません。buildkit を無効化する必要があります:

			$ export DOCKER_BUILDKIT=0

			}}

	== イメージ ==		== イメージ ==

AshMyzk: /* Foreign architectures */ 翻訳

2023-03-16T07:18:29Z

Foreign architectures: 翻訳

← 古い版		2023年3月16日 (木) 16:18時点における版
106行目:		106行目:
	ストレージに使用しているファイルシステムに応じて {{ic\|driver}} を設定します ({{man\|5\|containers-storage.conf\|STORAGE_TABLE}} を参照)。		ストレージに使用しているファイルシステムに応じて {{ic\|driver}} を設定します ({{man\|5\|containers-storage.conf\|STORAGE_TABLE}} を参照)。

	=== ~~Foreign architectures~~ ===		=== 外部のアーキテクチャ ===

			Podman は、[[Wikipedia:binfmt_misc]] システムを使用することで、使用中のホストとは異なる CPU アーキテクチャ用にビルドされたイメージを実行することができます。
	Podman is able to run images built for different CPU architecture than host using [[Wikipedia:binfmt_misc]] system.

	~~To enable it install~~ {{~~AUR~~\|qemu-user-static}} ~~and~~ {{~~AUR~~\|~~binfmt-~~qemu-static}} ~~packages.~~		これを有効化するには、{{Pkg\|qemu-user-static}} と {{Pkg\|qemu-user-static-binfmt}} をインストールしてください。

	[[systemd]] ~~comes with~~ {{ic\|systemd-binfmt.service}} ~~service which should enable new rules.~~		[[systemd]] には、新しいルールを有効化する {{ic\|systemd-binfmt.service}} サービスが同梱されています。

			binfmt ルールが追加されたことを確認してください:
	Verify that binfmt rules have been added:

	{{hc\|ls /proc/sys/fs/binfmt_misc\|		{{hc\|$ ls /proc/sys/fs/binfmt_misc\|
	DOSWin qemu-cris qemu-ppc qemu-sh4eb status		DOSWin qemu-cris qemu-ppc qemu-sh4eb status
	qemu-aarch64 qemu-m68k qemu-ppc64 qemu-sparc		qemu-aarch64 qemu-m68k qemu-ppc64 qemu-sparc
124行目:		124行目:
	}}		}}

			これで、Podman は外部のアーキテクチャのイメージを実行できるようになったはずです。ほとんどのコマンドは、{{ic\|--arch}} オプションが渡されたときに、外部のアーキテクチャを使用します。
	Podman should now be able to run foreign architecture images. Most commands use the foreign architecture when {{ic\|--arch}} option is passed.

			例:
	Example:

	{{hc\|podman run --arch arm64 'docker.io/alpine:latest' arch\|		{{hc\|# podman run --arch arm64 'docker.io/alpine:latest' arch\|
	aarch64		aarch64
	}}		}}

AshMyzk: /* SYS_CHROOT ケイパビリティを追加する (任意) */ 修正

2023-03-16T05:52:32Z

SYS_CHROOT ケイパビリティを追加する (任意): 修正

← 古い版		2023年3月16日 (木) 14:52時点における版
71行目:		71行目:
	==== SYS_CHROOT ケイパビリティを追加する (任意) ====		==== SYS_CHROOT ケイパビリティを追加する (任意) ====

	~~4.4~~ リリースから、以前はデフォルトであった一部のケイパビリティが ({{ic\|SYS_CHROOT}} を含めて) 無くなりました ([https://blog.podman.io/2022/12/dropping-capabilities-making-containers-more-secure/ 公式のブログ投稿]で説明されています)。これは、chroot を使用するコンテナ (''archlinux:base'' など) に影響を与え、コンテナ内での pacman の操作 (すなわち、インストール後のスクリプトを実行するパッケージのインストール) が失敗してしまいます。このような問題は、podman でビルドする際にビルド中に以下のようなエラーが発生する場合、特定できます:		リリース 4.4 から、以前はデフォルトであった一部のケイパビリティが ({{ic\|SYS_CHROOT}} を含めて) 無くなりました ([https://blog.podman.io/2022/12/dropping-capabilities-making-containers-more-secure/ 公式のブログ投稿]で説明されています)。これは、chroot を使用するコンテナ (''archlinux:base'' など) に影響を与え、コンテナ内での pacman の操作 (すなわち、インストール後のスクリプトを実行するパッケージのインストール) が失敗してしまいます。このような問題は、podman でビルドする際にビルド中に以下のようなエラーが発生する場合、特定できます:

	...		...

AshMyzk: /* 設定 */ 冒頭を同期

2023-03-16T05:51:56Z

設定: 冒頭を同期

← 古い版		2023年3月16日 (木) 14:51時点における版
26行目:		26行目:
	== 設定 ==		== 設定 ==

	コンテナの挙動を設定する設定ファイルは {{ic\|/usr/share/containers/}} にあります。編集する前に {{ic\|/etc/containers}} にコピーする必要があります。Podman によって使われるネットワークブリッジインターフェイスを設定したいときは {{ic\|/etc/cni/net.d/87-podman~~-bridge~~.conflist}} を見てください。		コンテナの挙動を設定する設定ファイルは {{ic\|/usr/share/containers/}} にあります。編集する前に {{ic\|/etc/containers}} にコピーする必要があります。Podman によって使われるネットワークブリッジインターフェイスを設定したいときは {{ic\|/etc/cni/net.d/87-podman.conflist}} を見てください。


	=== ルートレス Podman ===		=== ルートレス Podman ===