インストール - Podmanのソースを表示

== 概要 ==
コンテナとは、ソフトウェアプロセスやマイクロサービスをパッケージ化して、あらゆるコンピューティング環境で実行可能にするソフトウェアソリューションである。<br>
<br>
コンテナに含まれるファイルには、アプリケーションコード、環境変数、設定コード、バイナリプログラム、ソフトウェアの依存関係、ライブラリ等がある。<br>
これらのコンポーネントをバンドルするプロセスはコンテナ化と呼ばれ、最終的な製品はコンテナイメージとして知られている。<br>
<br>
このイメージは、クラウド、オンプレミスのデータシステム、ローカルシステム等、あらゆるプラットフォームにデプロイされる。<br>
<br>
Podman (Pod Manage) は、Open Container Initiatives （OCI） のコンテナイメージを開発、管理、本番環境で実行する時に使用するコンテナエンジンである。<br>
OCIは、コンテナフォーマットとランタイムに関するOSレベルの仮想化ソフトウェアコンテナのオープンなガバナンス構造を実装するために設計された。<br>
<br>
Podmanコンテナは、スーパユーザ / 非スーパーユーザのいずれでも実行可能である。<br>
<br><br>

== Podmanのインストール ==
==== パッケージ管理システムからインストール ====
 # RHEL
 sudo dnf install 
 
 # SUSE
 sudo zypper install podman
<br>
==== Tarballからインストール ====
[https://github.com/containers/podman/ PodmanのGithub]にアクセスして、スタティックビルド済みのPodmanをダウンロードする。<br>
ダウンロードしたファイルを解凍する。<br>
 tar xf podman-remote-static-linux_<アーキテクチャ名>.tar.gz
 cd bin
 mv podman-remote-static-linux_<アーキテクチャ名> podman
<br>
必要ならば、Podmanを任意のインストールディレクトリに配置する。<br>
 mkdir -p <任意のインストールディレクトリ>
 mv podman <任意のインストールディレクトリ>
<br>
~/.profileファイル等に環境変数<code>PATH</code>を追記する。<br>
 vi ~/.profile
<br>
 <syntaxhighlight lang="sh">
 # ~/.profileファイル
 
 export PATH="<Podmanのインストールディレクトリ>:$PATH"
 </syntaxhighlight>
<br>

==== ソースコードからインストール ====
===== Goのバージョンが1.16未満の場合 =====
もし、パッケージ管理システムのGoのバージョンが1.16未満の場合は、[https://golang.org/dl/ Goの公式Webサイト]にアクセスして、Goをダウンロードする。<br>
ダウンロードしたファイルを解凍する。</u><br>
 tar xf go<バージョン>.linux-<アーキテクチャ名>.tar.gz
 mv go<バージョン>.linux-<アーキテクチャ名> Go
<br>
必要ならば、Goを任意のインストールディクトリに配置する。<br>
 mv Go <任意のインストールディレクトリ>
<br>
~/.profileファイル等に、環境変数<code>PATH</code>を追記する。<br>
 <syntaxhighlight lang="sh">
 export GOPATH=<Goのインストールディレクトリ>
 export PATH=/<Goのインストールディレクトリ>/bin:$PATH
 </syntaxhighlight>
<br>

===== 最新のconmonが必要な場合 =====
最新バージョンのconmonがシステムにインストールされていることが期待される。<br>
conmonは、OCIランタイムをモニタリングするために使用される。<br>
<br>
[https://github.com/containers/conmon conmonのGithub]にアクセスして、ソースコードをダウンロードする。<br>
ダウンロードしたファイルを解凍する。<br>
 tar xf conmon-<バージョン>.tar.gz
 cd conmon-<バージョン>
<br>
または、<code>git clone</code>コマンドを実行して、ソースコードをダウンロードする。<br>
 git clone https://github.com/containers/conmon
 cd conmon
<br>
conmonをビルドおよびインストールする。<br>
 export GOCACHE="$(mktemp -d)"
 
 make -j $(nproc)
 make podman
<br>
===== ユーザネームスペースの有効化 =====
Linuxカーネルがユーザネームスペースをサポートしているかどうかを確認する。<br>
 zgrep CONFIG_USER_NS /proc/config.gz
 
 # 出力例: ユーザネームスペースをサポートしている場合
 CONFIG_USER_NS=y
<br>
もし、ユーザネームスペースが無効の場合は有効にする。<br>
 # ユーザネームスペースを一時的に有効にする
 sudo sysctl kernel.unprivileged_userns_clone=1
 
 # ユーザネームスペースを恒久的に有効にする
 echo 'kernel.unprivileged_userns_clone=1' > /etc/sysctl.d/userns.conf
<br>
===== Podmanのビルド =====
Podmanのビルドに必要なライブラリをインストールする。<br>
 # RHEL
 sudo dnf install 'dnf-command(builddep)'
 sudo dnf builddep rpm/podman.spec --enablerepo=codeready-builder-for-rhel-$(rpm --eval %{?rhel})-$(uname -m)-rpms
 
 sudo dnf install conmon containers-common crun iptables netavark nftables slirp4netns
 
 # SUSE
 sudo zypper install libseccomp-devel libgpgme-devel
 
 # Raspberry Pi / Mobian
 sudo apt install btrfs-progs git uidmap pkg-config crun golang-go go-md2man iptables libassuan-dev libbtrfs-dev libc6-dev libdevmapper-dev libglib2.0-dev \
                  libgpgme-dev libgpg-error-dev libprotobuf-dev libprotobuf-c-dev libseccomp-dev libselinux1-dev libsystemd-dev libapparmor-dev \
                  netavark  # 古いバージョンのRaspbian OSの場合、netavarkパッケージが利用できない場合がある
                            # その場合、containernetworking-pluginsパッケージをインストールする
<br>
[https://github.com/containers/podman/ PodmanのGithub]にアクセスして、ソースコードをダウンロードする。<br>
ダウンロードしたファイルを解凍する。<br>
 tar xf podman-<バージョン>.tar.gz
 cd podman-<バージョン>
<br>
または、<code>git clone</code>コマンドを実行して、Podmanのソースコードをダウンロードすることもできる。<br>
 git clone git clone https://github.com/containers/podman/
 cd podman
<br>
Podmanをビルドおよびインストールする。<br>
 # SELinux, SECcomp (syscall filtering) を有効にする場合
 make BUILDTAGS="selinux seccomp" PREFIX=<Podmanのインストールディレクトリ> -j $(nproc)
 
 # AppArmor, SECcomp (syscall filtering) を有効にする場合
 make BUILDTAGS="apparmor seccomp" PREFIX=<Podmanのインストールディレクトリ> -j $(nproc)
 
 # SELinux, SECcomp (syscall filtering) を無効にする場合
 make BUILDTAGS="" PREFIX=<Podmanのインストールディレクトリ> -j $(nproc)
 
 make install PREFIX=<Podmanのインストールディレクトリ>
<br><br>


__FORCETOC__
[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]]