podman 詳情 - podman,java,開發語言,docker,Docker,JavaScript,前端開發技術博主博客

以下是一份為 Fedora Workstation 42 用户量身定製的、系統性、綜合性、實戰導向的 Podman 使用指南，涵蓋你提出的全部六個核心維度，結合你作為 Java 後端開發者（使用 Spring Boot、Maven、PostgreSQL 等）的實際開發場景，提供清晰、可操作、安全、高效的使用建議。

🐳 Podman 完整實戰指南：Fedora Workstation 42 + Java 開發者視角

適用環境：Fedora Workstation 42（內核 ≥ 6.8）、Java 後端開發者、使用 Spring Boot、Maven、PostgreSQL
目標：徹底替代 Docker，實現本地容器化開發、測試、部署全流程

1. Podman 是什麼？與 Docker 的核心區別與比較

✅ 什麼是 Podman？

Podman（Pod Manager）是 Red Hat 主導開發的無守護進程（daemonless） 容器引擎，完全兼容 OCI（Open Container Initiative）標準，支持運行容器、Pod（容器組）、鏡像管理，是 Docker 的現代、安全、符合 Linux 原生設計的替代品。

🆚 Podman vs Docker：關鍵對比

特性	Podman	Docker
架構	無守護進程（daemonless）	依賴 `dockerd` 守護進程
權限模型	支持 rootless（普通用户運行）	默認需 root 或 docker 組
安全性	更高（無長期運行的 root 守護進程）	較低（守護進程提權風險）
命令兼容性	幾乎 100% 兼容 `docker` 命令	原生命令集
Pod 支持	原生支持 Pod（多個容器共享網絡/存儲）	需 Docker Compose 或 Kubernetes
系統集成	深度集成 systemd、CRI-O、Fedora 生態	獨立生態，跨平台
鏡像構建	支持 `podman build`、Buildah	`docker build`
網絡	使用 CNI 插件，支持 `podman network`	使用 libnetwork
日誌/監控	可與 `journald` 集成	依賴 `docker logs`、第三方工具

🔍 為什麼 Fedora 42 推薦 Podman？

Fedora 是 Red Hat 的上游社區，Podman 是其官方容器解決方案。
無 root 運行：你作為普通用户（非 root）可安全運行容器，避免系統污染。
無縫集成：podman-compose、systemd 服務、skopeo、buildah 原生支持。
未來趨勢：Kubernetes 官方已棄用 Docker shim，Podman 是未來主流。

✅ 結論：對 Java 開發者而言，Podman 是更安全、更輕量、更符合 Linux 哲學的 Docker 替代品，強烈推薦全面遷移。

2. 在 Fedora Workstation 42 上安裝 Podman 與 Podman Compose

✅ 安裝 Podman（默認已預裝）

Fedora Workstation 42 默認已安裝 Podman。驗證：

podman --version
# 輸出示例：podman version 4.9.4

如未安裝：

sudo dnf install -y podman

✅ 安裝 Podman Compose（替代 docker-compose）

Podman Compose 是一個 Python 腳本，兼容 docker-compose.yml，無需 Docker。

# 安裝 podman-compose
sudo dnf install -y podman-compose

# 驗證
podman-compose --version

💡 提示：podman-compose 不是獨立服務，它調用 podman 命令，因此無需守護進程。

✅ 安裝依賴工具（推薦）

sudo dnf install -y skopeo buildah podman-docker

skopeo：跨鏡像倉庫複製、檢查鏡像（如從 Docker Hub 拉取到本地 registry）
buildah：更靈活的鏡像構建工具（Podman 底層使用）
podman-docker：創建 docker 命令別名，無縫兼容現有腳本

# 創建別名（可選，讓舊腳本不改）
alias docker=podman
echo "alias docker=podman" >> ~/.bashrc
source ~/.bashrc

3. 配置 Podman 使用國內鏡像源（加速拉取）

由於網絡原因，從 Docker Hub 拉取鏡像（如 nginx、postgres、redis）極慢。配置鏡像加速器：

✅ 方法一：配置系統級鏡像源（推薦）

編輯或創建配置文件：

Podman 的默認配置文件路徑為：
# 全局配置文件：
cat /etc/containers/registries.conf
# 用户配置文件（推薦配置這個）
cat ~/.config/containers/registries.conf

mkdir -p ~/.config/containers
nano ~/.config/containers/registries.conf

寫入以下內容（使用中科大、阿里雲、清華源）：

[registries.search]
registries = ['docker.io', 'registry.aliyuncs.com', 'mirror.bfsu.edu.cn', 'registry.docker-cn.com']

[registries.insecure]
registries = []

[registries.block]
registries = []

# 配置鏡像加速（僅對 docker.io 有效）
[[registry]]
prefix = "docker.io"
location = "registry.aliyuncs.com"

[[registry]]
prefix = "docker.io"
location = "mirror.bfsu.edu.cn"

✅ 推薦優先使用 registry.aliyuncs.com（阿里雲容器鏡像服務），穩定、速度快、免費。

✅ 方法二：臨時使用鏡像源（測試用）

podman pull registry.aliyuncs.com/library/nginx:latest

✅ 驗證加速效果

time podman pull nginx
# 對比之前：從 2分鐘 → 15秒內完成

🔐 阿里雲私有鏡像（企業用户）

若使用阿里雲容器鏡像服務（ACR）：

podman login registry.cn-hangzhou.aliyuncs.com
# 輸入用户名和密碼（阿里雲控制枱獲取）

然後拉取：

podman pull registry.cn-hangzhou.aliyuncs.com/your-namespace/your-image:tag

4. Podman 核心操作（與 Docker 命令對比學習）

✅ 核心原則：所有 docker 命令，幾乎都能用 podman 替代，語法一致！

功能	Docker 命令	Podman 命令	説明
拉取鏡像	`docker pull nginx`	`podman pull nginx`	直接替換
查看鏡像	`docker images`	`podman images`
查看容器	`docker ps`	`podman ps`	加 `-a` 查所有
啓動容器	`docker run -d -p 8080:80 nginx`	`podman run -d -p 8080:80 nginx`	完全一致
查看日誌	`docker logs <container>`	`podman logs <container>`
進入容器	`docker exec -it <container> /bin/bash`	`podman exec -it <container> /bin/bash`
停止容器	`docker stop <container>`	`podman stop <container>`
刪除容器	`docker rm <container>`	`podman rm <container>`
刪除鏡像	`docker rmi <image>`	`podman rmi <image>`
構建鏡像	`docker build -t myapp .`	`podman build -t myapp .`	使用 Buildah 後端
查看網絡	`docker network ls`	`podman network ls`	Podman 創建獨立網絡
創建網絡	`docker network create mynet`	`podman network create mynet`
查看卷	`docker volume ls`	`podman volume ls`	存儲數據（如 PostgreSQL 數據）
創建卷	`docker volume create myvol`	`podman volume create myvol`

🧩 實戰示例：啓動 PostgreSQL + Redis（Java 開發常用）

# 創建持久化卷
podman volume create pgdata
podman volume create redisdata

# 啓動 PostgreSQL（使用國內鏡像加速）
podman run -d \
  --name postgres \
  -p 5432:5432 \
  -e POSTGRES_DB=insurance \
  -e POSTGRES_USER=dev \
  -e POSTGRES_PASSWORD=dev123 \
  -v pgdata:/var/lib/postgresql/data \
  registry.aliyuncs.com/library/postgres:16

# 啓動 Redis
podman run -d \
  --name redis \
  -p 6379:6379 \
  -v redisdata:/data \
  registry.aliyuncs.com/library/redis:7-alpine

# 查看運行狀態
podman ps

✅ 開發建議：將以上命令寫入 start-dev-env.sh，每次啓動項目前執行。

5. Podman 的核心特性與進階功能

✅ 1. Rootless 容器（最大優勢）

無需 root 權限，容器運行在用户命名空間中，安全無風險：

# 無需 sudo，直接運行
podman run -it alpine sh

容器進程屬於你的用户，即使容器被攻破，也無法提權。
/var/lib/containers 默認在 ~/.local/share/containers/ 下，不影響系統。

✅ 2. Pod（容器組）—— 本地微服務編排

一個 Pod 包含多個容器（如 Java 應用 + Sidecar 日誌代理）：

# 創建一個名為 myapp-pod 的 Pod
podman pod create --name myapp-pod -p 8080:8080

# 在 Pod 中啓動 Java 應用容器
podman run -d \
  --pod=myapp-pod \
  --name java-app \
  -v $HOME/myapp/target/app.jar:/app.jar \
  registry.aliyuncs.com/library/openjdk:17-jre-slim \
  java -jar /app.jar

# 在 Pod 中啓動 Nginx 反向代理
podman run -d \
  --pod=myapp-pod \
  --name nginx \
  -v $HOME/myapp/nginx.conf:/etc/nginx/nginx.conf:Z \
  registry.aliyuncs.com/library/nginx:alpine

✅ Java 開發者價值：模擬生產環境（Spring Boot + Nginx + Logstash）本地一體化測試。

✅ 3. systemd 集成 —— 容器即服務

將容器作為系統服務自動啓動：

# 為 PostgreSQL 生成 systemd 單元文件
podman generate systemd --new --files --name postgres

# 移動到用户服務目錄
mv container-postgres.service ~/.config/systemd/user/

# 啓用並啓動
systemctl --user daemon-reload
systemctl --user enable container-postgres
systemctl --user start container-postgres

# 查看狀態
systemctl --user status container-postgres

✅ 開發建議：將你的 PostgreSQL、Redis、MQTT 等中間件設為開機自啓，告別手動啓動！

✅ 4. 鏡像簽名與安全掃描（企業級）

Podman 支持 cosign 簽名驗證鏡像來源：

# 安裝 cosign
sudo dnf install -y cosign

# 檢查鏡像是否被簽名（需配置信任策略）
cosign verify --key cosign.pub docker.io/library/nginx

🔒 安全建議：在團隊中推行只拉取已簽名鏡像（如阿里雲 ACR 簽名鏡像）。

✅ 5. 與 Buildah、Skopeo 協同

buildah：更靈活構建鏡像（可分層修改、無需 Dockerfile）
skopeo：跨倉庫複製鏡像（如從 Docker Hub → 私有倉庫）

# 從 Docker Hub 複製鏡像到阿里雲私有倉庫
skopeo copy docker://docker.io/library/postgres:16 docker://registry.cn-hangzhou.aliyuncs.com/your-org/postgres:16

6. Podman 實際開發過程中使用建議（Java 開發者專屬）

✅ 建議 1：使用 `podman-compose` 管理微服務

創建 docker-compose.yml（與 Docker 完全兼容）：

# docker-compose.yml
version: '3.8'
services:
  postgres:
    image: registry.aliyuncs.com/library/postgres:16
    ports:
      - "5432:5432"
    volumes:
      - pgdata:/var/lib/postgresql/data
    environment:
      POSTGRES_DB: insurance
      POSTGRES_USER: dev
      POSTGRES_PASSWORD: dev123

  redis:
    image: registry.aliyuncs.com/library/redis:7-alpine
    ports:
      - "6379:6379"
    volumes:
      - redisdata:/data

  app:
    build: .
    ports:
      - "8080:8080"
    depends_on:
      - postgres
      - redis
    environment:
      SPRING_PROFILES_ACTIVE: dev
    volumes:
      - ./target/app.jar:/app.jar

volumes:
  pgdata:
  redisdata:

啓動：

podman-compose up -d

✅ 優勢：docker-compose.yml 無需修改，直接在 Podman 下運行，團隊協作零成本。

✅ 建議 2：Java 應用構建與運行

# 1. 使用 Maven 打包
mvn clean package -DskipTests

# 2. 構建鏡像（使用多階段構建）
cat > Dockerfile << 'EOF'
FROM registry.aliyuncs.com/library/openjdk:17-jre-slim AS runtime
WORKDIR /app
COPY target/app.jar app.jar
EXPOSE 8080
ENTRYPOINT ["java", "-jar", "/app/app.jar"]
EOF

# 3. 構建並運行
podman build -t insurance-app .
podman run -d --name insurance-app -p 8080:8080 insurance-app

🚫 避免：在容器內執行 mvn package —— 拉取依賴慢、鏡像臃腫。應在宿主機構建，容器僅運行。

✅ 建議 3：日誌與調試

# 查看 Java 應用實時日誌
podman logs -f insurance-app

# 進入容器查看文件（調試配置）
podman exec -it insurance-app sh
ls -l /app
cat /app/application-dev.yml

✅ 建議 4：網絡隔離與端口複用

每個項目使用獨立 Pod 或網絡，避免端口衝突。
使用 podman network create myproject-net 創建私有網絡，讓服務間通信更安全。

✅ 建議 5：備份與遷移

# 導出鏡像為 tar
podman save -o insurance-app.tar insurance-app

# 導入到其他機器
podman load -i insurance-app.tar

✅ 建議 6：與 IDE 集成（IntelliJ IDEA / VS Code）

IntelliJ IDEA：在 Preferences → Build, Execution, Deployment → Container 中，選擇 Podman 作為容器引擎。
VS Code + Dev Containers：安裝 Remote - Containers 插件，配置 .devcontainer/devcontainer.json 使用 podman（需設置 dockerHost 為 unix:///run/user/1000/podman/podman.sock）。

✅ 總結：Podman 在你的開發流程中的價值

你的需求	Podman 解決方案
安全運行容器	✅ Rootless，無 daemon，用户級隔離
快速拉取鏡像	✅ 配置阿里雲/中科大加速源
啓動 PostgreSQL/Redis	✅ `podman run` 一行命令，持久化卷
本地微服務調試	✅ `podman-compose` 完全兼容
自動化啓動服務	✅ `systemd` 集成，開機自啓
團隊協作標準化	✅ `docker-compose.yml` 無需改動
避免 Docker 依賴	✅ 原生 Fedora 工具鏈，未來無憂

📌 附錄：推薦命令速查表（Java 開發者）

# 啓動開發環境
podman-compose up -d

# 查看所有容器
podman ps -a

# 查看日誌
podman logs -f app

# 進入容器調試
podman exec -it app sh

# 構建鏡像
podman build -t myapp .

# 拉取加速鏡像
podman pull registry.aliyuncs.com/library/postgres:16

# 生成 systemd 服務
podman generate systemd --new --files --name postgres

# 刪除所有無用容器/鏡像
podman system prune -a

# 查看網絡
podman network ls
podman network inspect myproject-net

🔚 結語：擁抱 Podman，邁向更安全的 Linux 開發

作為 Fedora Workstation 42 用户，你已站在技術前沿。Podman 不是 Docker 的“替代品”，而是 Linux 容器生態的進化。它更安全、更輕量、更貼合開源哲學。

立即行動：

將所有 docker 命令替換為 podman
配置 registries.conf 使用阿里雲加速
用 podman-compose 替代 docker-compose
為你的 PostgreSQL、Redis 設置 systemd 自啓服務

你將獲得一個無需 root、啓動更快、更安全、更現代化的 Java 開發環境。

本文章為轉載內容，我們尊重原作者對文章享有的著作權。如有內容錯誤或侵權問題，歡迎原作者聯繫我們進行內容更正或刪除文章。

博客 / 詳情

podman