使用 Podman 进行基本的容器管理

默认情况下，Podman 已包含在 SLE Micro 中。但是，如果缺少 Podman，您可以如下所述安装它：

skopeo 是一个命令行实用程序，用于管理、检查容器映像和映像储存库并为其签名。使用 skopeo，您可以检查远程和本地容器注册表上的容器和储存库，还可以在不同的存储后端之间复制容器映像。

skopeo 适用于以下注册表类型：

skopeo 提供了几个命令来管理映像和注册表：

提取容器映像后，便可基于该映像创建容器。您可以使用 podman run 命令运行映像的实例。该命令的语法如下：

# podman run [OPTIONS] IMAGE [CONTAINER_NAME]

IMAGE 需以传输:路径格式指定。如果省略传输，则默认会使用 docker。路径可以指特定的映像注册表。如果省略，Podman 会在 /etc/containers/registries.conf 文件所定义的注册表中搜索映像。基于 sles15 映像运行容器 sle15 的示例如下：

# podman run registry.opensuse.org/suse/templates/images/sle-15-sp4/base/images/suse/sle15 sles15

下面是常用选项的列表。要显示完整的可用选项列表，请运行 podman run --help 命令。

Podman 可让您使用 podman ps 命令列出正在运行的所有容器。该命令的一般语法如下：

# podman  ps[OPTIONS]

命令选项可以更改显示的信息。例如，使用 --all 选项会输出 Podman 创建的所有容器（不仅仅是正在运行的容器）。

要显示 podman ps 选项的完整列表，请运行以下命令：

# podman ps --help

如果 podman run 命令成功完成，则表示一个新容器已启动。您可以运行以下命令停止容器：

# podman stop[OPTIONS]CONTAINER

可以指定单个容器名称或 ID，也可以指定以空格分隔的一系列容器。该命令接受以下选项：

要查看 podman stop 命令的所有可用选项，请运行以下命令：

# podman stop --help

要启动已创建但被停止的容器，请使用 podman start 命令：该命令的语法如下：

# podman start[OPTIONS]CONTAINER

CONTAINER 可以是容器名称或容器 ID。

要显示 podman start 可用选项的完整列表，请运行以下命令：

# podman start --help

# podman commit[OPTIONS]CONTAINERIMAGE

要从主机中去除一个或多个未使用的容器，请按如下方式使用 podman rm 命令：

# podman rm[OPTIONS]CONTAINER

CONTAINER 可以是容器名称或容器 ID。

如果指定的容器正在运行，该命令无法将其去除。要去除正在运行的容器，请使用 -f 选项。

要显示 podman rm 选项的完整列表，请运行以下命令：

# podman rm --help

注意：删除所有停止的容器

您可以使用一条命令从主机中删除所有停止的容器：

# podman container prune

在运行该命令之前，请确保每个已停止的容器都是您想要去除的容器，否则可能会去除仍在使用以及只是暂时停止的容器。

podman pod create 命令用于创建 Pod。该命令的语法如下：

# podman pod create[OPTIONS]

该命令会输出 Pod ID。默认情况下，Pod 创建后不会启动。您可以通过运行 Pod 中的容器来启动 Pod，也可以按第 5.3 节 “启动/停止/重启动 Pod”中所述来启动 Pod。

注意：Pod 的默认名称

如果未使用 --name 选项指定 Pod 名称，Podman 将为 Pod 指派默认名称。

要显示可用选项的完整列表，请运行以下命令：

# podman pod create --help

您可以运行以下命令来列出所有 Pod：

# podman pod list

输出如下所示：

POD ID        NAME               STATUS   CREATED       # OF CONTAINERS  INFRA ID
30fba506fecb  upbeat_mcclintock  Created  19 hours ago  1                4324f40c9651
976a83b4d88b  nervous_feynman    Running  19 hours ago  2                daa5732ecd02

由于每个 Pod 都包含 INFRA 容器，因此 Pod 中的容器数量始终大于零。

创建 Pod 后，必须由您将其启动，因为默认情况下 Pod 不会处于 running 状态。在下面的命令中，POD 可以是 Pod 名称或 Pod ID。

要启动 Pod，请运行以下命令：

# podman pod start[OPTIONS]POD

要显示可用选项的完整列表，请运行以下命令：

# podman pod start --help

要启动 Pod，请按如下所示使用 podman pod stop：

# podman pod stopPOD

要重启动 Pod，请按如下所示使用 podman pod restart 命令：

# podman pod restartPOD

要向 Pod 中添加新容器，请结合 --pod 选项使用 podman run 命令。该命令的一般语法如下：

# podman run[OPTIONS] --pod POD_NAME IMAGE

有关 podman run 命令的详细信息，请参见第 4.1 节 “运行容器”。

注意：只能将新容器添加到 Pod

如果某个容器在进行初次运行后才添加到 Pod 中，podman start 命令就不允许启动该容器。

容器从 Pod 中去除后无法保持运行状态，因为容器本身会从主机上去除。

其他诸如启动、重启动和停止这样的操作则可以在不影响 Pod 状态的情况下针对特定容器执行。

要查看所有 Pod 中的所有容器，请使用以下命令：

# podman ps -a --pod

该命令的输出结果如下所示：

CONTAINER ID  IMAGE                       COMMAND    CREATED       STATUS                 [...]
4324f40c9651  k8s.gcr.io/pause:3.2                   21 hours ago  Created
daa5732ecd02  k8s.gcr.io/pause:3.2                   22 hours ago  Up 3 hours ago
e5c8e360c54b  localhost/test:latest       /bin/bash  3 days ago    Exited (137) 3 days ago
82dad15828f7  localhost/opensuse/toolbox  /bin/bash  3 days ago    Exited (137) 3 days ago
1a23da456b6f  docker.io/i386/ubuntu       /bin/bash  4 days ago    Exited (0) 6 hours ago
df890193f651  localhost/opensuse/toolbox  /bin/bash  4 days ago    Created

前两条记录为每个 Pod 的 INFRA 容器，这些容器基于 k8s.gcr.io/pause:3.2 映像。输出结果中的其他容器为不属于任何 Pod 的独立容器。

可以通过两种方式去除删除 Pod。可以使用 podman pod rm 命令去除一个或多个 Pod。或者，可以使用 podman pod prune 命令去除所有已停止的 Pod。

要去除一个或多个 Pod，请如下所示运行 podman pod rm 命令：

# podman pod rmPOD

POD 可以是 Pod 名称或 Pod ID。

要去除所有当前已停止的 Pod，请使用 podman pod prune 命令。在运行 podman pod prune 命令之前，请确保所有已停止的 Pod 是您想要去除的 Pod，否则可能会去除仍在使用的 Pod。