前情提要:之前在自架 Drone CI 文中提到,那裡的 Drone server 是用 Podman 跑的,並且該文最後留下一個懸念「該怎麼讓 Drone server / Drone runner 變成服務,並且開機會自行啟動?」而本文就是 Podman 給出的解答。

Podman

首先認識一下 Podman,它可以視為 Docker 的替代品,不過它並不只是隻模仿貓,它有以下特點:

  • Apache 開源授權,由紅帽開發,有富爸爸,並且至今沒有被放生,依然活躍發展中。
  • 跑起來不需要 root 權限,也並非 daemon 服務,這種設計比 Docker 安全一點(但也因此要用些許手段才能設成服務)。
  • 和 Docker 指令有九成像,可以秒轉換。
  • 和 Docker 不同的是 Podman 有 pod 的概念,也就是服務集群,感覺又離最潮的 K8s 近了一點。
  • 對於習慣用 Docker Compose 的人,也有 Podman Compose
  • 也有類似 Docker Desktop 的 Podman Desktop,並且不用擔心它的商業授權問題。

額外補充上列的最後一點,根據 Docker 公司的授權條款,Docker Desktop 只要是商用,並且公司規模超過某一程度,Docker Desktop 必須要付費,而 Docker Engine 仍然是免費使用,兩者大致的差異如下:

  • Docker Engine: Docker daemon + Docker CLI
  • Docker Desktop: Docker Engine + Docker GUI + Docker VM

簡單的說,Decker Desktop 有 GUI,對於非 Linux 的系統它還會幫你建 VM,實在貼心,但作為一位開發者,都會用 Docker 了,怎麼還會被 GUI 吸引,又怎麼會被 VM 困住,反過來說,對於非開發者,有 Docker GUI 一樣不會用,還是要乖乖的從 CLI 學起,如此看來那 Docker GUI 似乎沒什麼用。

總之我就免費仔~把話題拉回 Podman。

Podman 安裝

Podman 自己的安裝說明 相當冗長,其實就一行搞定:

$ sudo apt-get install podman

是的 Ubuntu 原本的 APT 庫就有 Podman,當前版本為 3.4,而 Podman 自己最新的版本是 4.0,略有落後但不影響使用。

Podman 使用

因為是 Docker copycat,所以指令幾乎一樣,差別在抓 image 時要用完整網址,如:

  • 在 Docker,image 位址為 gitea/gitea:latest,在 Podman,image 位址為 docker.io/gitea/gitee:latest
  • 在 Docker,image 位址為 httpd,在 Podman,image 位址為 docker.io/library/httpd,沒有組織時就放「library」替代。

以 Ubuntu 為例,如果要開個可拋式容器用一下:

$ podman pull docker.io/library/ubuntu:22.04

$ podman run --interactive --tty --rm ubuntu:22.04 bash

比較完整的用法,以 Gitea 為例:

抓 Gitea image:

$ podman pull docker.io/gitea/gitea:latest

建 Gitea 資料目錄:

$ sudo mkdir -p /var/lib/gitea

跑起來:

$ podman run \
-d \
--name=gitea \
-p 14415:22 \
-p 14416:3000 \
-v /var/lib/gitea:/data \
gitea/gitea:latest

把容器設成服務

前面提過,Podman 本身不會註冊成服務,但是有時候的確需要把一些容器以服務的形式運行,Podman 也貼心的設想到了,它可以快速幫我們產生 Linux 的 systemd 的服務配置文件。

假設有個容器叫 drone,想要產生它的 systemd 服務配置文件,可用以下指令:

$ podman generate systemd --name drone --files

它會產生一個 container-drone.service 檔案,把檔案移到 ~/.config/systemd/user/:

$ sudo mv ~/container-drone.service ~/.config/systemd/user/

讓它自動啟動:

$ systemctl --user daemon-reload
$ systemctl --user enable container-drone.service

讓它立馬啟動:

$ systemctl --user start container-drone.service

確認服務狀態:

$ systemctl --user status container-drone.service

後置作業

以上服務是跑在非 root 帳號,要多額外開啟 linger,此特性是讓目前帳號能開機自動登入,並跑起服務。

$ sudo loginctl enable-linger

最後的最後,重開機看看是否一切運作正常。