容器

在 macOS 上使用 Podman 来运行 Docker 环境

docker
~ 白宦成 ~ 2 Comments

Podman 是由 Redhat 开源的 Docker 替代品。在绝大多数场景下， Podman 可以直接替代 Docker来执行（比如 alias docker=podman）。

如果你的 mac 上安装了 homebrew ，你使用 podman 会非常简单。

安装 Podman

使用 homebrew 即可安装 Podman，执行 brew install podman ，即可完成 podman 的安装。

初始化 VM

由于 macOS 并不是一个标准的 Linux Kernel（底层其实是 Unix），因此，你需要单独跑一个 VM 来完成容器环境的创建。和 Docker 不同的是，Podman 使用的是 qemu 来创建一个 VM，而不是依赖 VirtualBox。

执行 podman machine init，即可初始化一个 VM 环境。

d2b5ca33bd970f64a6301fa75ae2eb22 25

初始化完成后，执行 podman machine start 启动 VM，即可使用 Podman 命令来操作容器环境了。

(支线任务）使用 Docker cli 来操作 Podman 环境

由于 Podman 提供了兼容的实现，因此，你甚至可以使用 docker 的cli 来控制 Podman 创建的 VM 。在你执行 podman machine start 之后，在输出的 Log 当中会提示你，你可以将环境变量配置好，就可以实现让 Docker 也能识别到你的 Podman VM。

d2b5ca33bd970f64a6301fa75ae2eb22 26

这样你就可以使用原生的 docker cli 来控制 podman 的 VM。

不过，我想绝大多数的人可能不会既安装 Podman，又安装 Docker，那你可以选择配置一下 alias，直接使用 docker 命令来操作 Podman

alias docker=podman
d2b5ca33bd970f64a6301fa75ae2eb22 27

Tencent OS 3.1 如何安装 Docker 并开启信息隔离

6f55d09cbd449555c7bb3cd371925e7a
~ 白宦成 ~ Leave a comment

我最近在将主机从阿里云迁移到我的老东家腾讯云。

由于对于 Ubuntu/Debian/CentOS 用烦了，想试点新东西，就使用了腾讯云自带的 Tencent OS Linux 3.1 来配置环境。

和标准的发行版相比，Tencent OS Linux 针对 Docker 进行了定向的优化，因此，便刚好试一试腾讯的优化。

d2b5ca33bd970f64a6301fa75ae2eb22 4
腾讯针对标准版 Docker 优化，来源

如果你想要享受对应的优化，则需要定向安装腾讯云提供的 Docker 软件，具体安装方法也很简单，执行如下两行代码即可。

yum -y install tencentos-release-docker-ce
yum -y install docker-ce

如何开启信息隔离

根据官方文档说明，只需要执行如下代码即可完成信息隔离的开启：

sysctl -w kernel.stats_isolated=1

配置腾讯云 Docker 镜像

Docker 官方镜像在海外，在国内下载的速度体验一直不佳，在这种情况下，可以考虑配置腾讯云官方的内网镜像，提升镜像下载速度。

cat << EOF > /etc/docker/daemon.json
{
    "registry-mirrors": [
        "https://mirror.ccs.tencentyun.com"
    ]
}
EOF
Code language: JavaScript (javascript)

执行完成后，再执行 systemctl restart docker 来重启 docker 即可使用镜像。