聚合了全站关于 #Podman 的所有技术沉淀与实战记录。
> **? 说明：** 本方案采用普通用户 (Rootless) 模式运行单容器 MySQL 8.0，通过 `:Z` 挂载参数自动处理 SELinux 标签，并配置用户级 Systemd 实现开机自启与后台常驻。 --- ## ? 1. 目录准备与配置 ### 1.1 创建数据与配
> **? 架构说明：** 本方案使用 **Podman Pod** 组织多容器协同，实现容器间网络平坦化（共享 Network Namespace，均可通过 `127.0.0.1` 通信）。全程采用 **Rootless 无特权** 模式运行，结合 Nginx HTTPS 证书、Redis 缓存与
> **? 摘要：** 本篇文档系统整理了基于 Rootless 非特权模式部署 Nginx 静态文件/镜像服务器的全流程。涵盖了解除普通用户绑定 80 端口限制、SELinux 跨目录挂载安全策略、Nginx `autoindex` 目录列表配置，以及通过 Systemd User 实例与 `en
> **? 摘要：** 本篇文档系统整理了基于 CNCF 官方 Distribution (Registry v3) 镜像搭建私有镜像仓库的全流程。涵盖自签名 SSL/TLS 证书生成、htpasswd 账号认证、Storage API 垃圾回收（Garbage Collection）机制，以及客户
> **? 摘要：** 本篇文档梳理了在 RHEL/CentOS 8+ 系统下安装 Podman 的基础指令，并针对国内特殊的网络环境，详述了如何通过重写 `registries.conf` 配置文件注入阿里云专属镜像加速节点。同时，提供了禁用默认短名称（Shortnames）自动补全策略的核心避坑
> **? 摘要：** 本篇文档系统整理了在普通非特权用户（Rootless）下部署与运维 Podman 容器的标准流程。重点剖析了 Linux 用户命名空间（User Namespace）、隔离存储架构、特权端口限制，以及通过 `loginctl enable-linger` 保持用户 Sessi
> **? 摘要：** 本篇文档梳理了 Podman 的容器网络管理体系。包含了网络探查、自定义 IPv4/IPv6 子网构建、端口映射，以及从传统的 CNI 架构迁移至下一代 **Netavark + Aardvark-DNS** 网络后端的配置流程，实现了容器间基于名称（Container Na
> **? 摘要：** 本篇文档系统整理了 Podman 的两种数据持久化方案（命名卷 Volume 与 绑定挂载 Bind Mount），并重点剖析了在 RHEL/CentOS 默认开启 **SELinux** 的安全环境下，导致容器挂载目录提示 `Permission Denied` 的根源，并
> **? 摘要：** 本篇文档整理了 Podman 容器管理的核心命令与进阶技巧。得益于其无守护进程（Daemonless）架构，Podman 的容器管理命令与 Docker CLI 高度兼容，同时依托原生的 Linux 进程模型与 `conmon` 监控器，提供了极高的可维护性与安全性。
> **? 摘要：** 本篇文档系统性整理了 Podman 下的高频镜像运维指令。得益于 Podman 对 OCI 标准的严格对齐，其镜像管理语法（如 `pull`、`images`、`rm`）与 Docker CLI 保持了 100% 的兼容性。同时，文档深入梳理了在离线环境、全封锁内网场景下进行
> **? 摘要：** 由于 Podman 采用了无守护进程（Daemonless）架构，它**并不原生支持** Docker 那样的 `--restart=always` 策略。在 Linux 生态中，生产环境推荐直接借助 **Systemd** 将 Podman 容器注入为标准的系统服务，从而实
> **? 摘要：** 本篇文档深入剖析了由 Red Hat 主导的下一代 OCI 容器管理方案 —— Podman。详细阐述了其解决 Docker 传统单点守护进程（Docker Daemon）安全隐患与性能瓶颈的演进由来，并通过多维度的技术矩阵横向对比了 Podman 与 Docker 的本质区
If I'm not writing Ansible, I'm on my way to write Ansible.
一个从代码世界拐进服务器机房，最后在命令行宇宙安了家的 90 后技术宅。持有 RHCA 证书，坚信自动化是架构进化的唯一路径。
Follow on GitHub