podman에서 컨테이너가 실행되지 않을때 조치방법

 podman에서 컨테이너 띄울때 아래 메시지가 나오면서 정상적으로 실행되지 않는 경우가 있어요.

실행절차

1

2

3

$> podman run -d --name=test

...

Error: runc: container_linux_go:370: staring container process caised: error adding seccomp filter rule for syscall bdflush: permission denied

컨테이너 상태를 보면 아래와 같이 state가 구동(Up)이 아니라 생성(created)만 되게 되어요

1

2

3

4

$> docker ps -a

Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

bd3896eb439d localhost:5000 5 months ago Created 0.0.0.0:80->80/tcp test

발생원인

1. podman/runc의 버그로 보임

조치방안 (한꺼번에 다 할 필요는 없고 1번해보고 해결이 안되면 2번, 2번도 안되면 3번순으로 진행)

1. podman 패키지 업데이트
   
   1

   2

   $> yum update podman -y

   ...
   
   
2. podman 실행 옵션에서 security설정 변경
   
   1

   2

   $> podman run -d --security-opt=seccomp=unconfined --name=test

   ...
   
   
3. runtime 종류 변경
   
   1

   $> podman run --runtime crun -d --name=test ...

확인방법

1

2

3

4

$> docker ps -a

Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

bd3896eb439d localhost:5000 5 months ago Up 2 weeks ago 0.0.0.0:80->80/tcp test

출처 : http://igoni.kr/books/linux/page/podman-KTi

podman사용하기

1. docker없이 컨테이너 실행하기

   1. podman-docker 패키지를 통해 docker가 설치되어 있지 않아도 docker 명령어를 실행할 수 있습니다.

   2. 사실 커맨드가 매핑도이 있는것이고 실제로는 podman을 실행하게 됩니다.

      
      
      1

      $> yum install podman-docker -y

      2

      마지막 메타자료 만료확인 1:40:24 이전인: 2022년 02월 07일 (월) 오후 12시 21분 09초.

      3

      종속성이 해결되었습니다.

      4

      =================================================================================

      5

       꾸러미     구조   버전                                      레포지터리     크기

      6

      =================================================================================

      7

      설치 중:

      8

       podman-docker

      9

                  noarch 3.3.1-9.0.1.module+el8.5.0+20416+d687fed7 ol8_appstream  56 k

      10

      ​

      11

      연결 요약

      12

      =================================================================================

      13

      설치  1 꾸러미

      14

      ​

      15

      총계 내려받기 크기: 56 k

      16

      설치된 크기 : 230

      17

      꾸러미 내려받기중:

      18

      podman-docker-3.3.1-9.0.1.module+el8.5.0+20416+d 288 kB/s |  56 kB     00:00

      19

      ---------------------------------------------------------------------------------

      20

      합계                                             284 kB/s |  56 kB     00:00

      21

      연결 확인 실행 중

      22

      연결 확인에 성공했습니다.

      23

      연결 시험 실행 중

      24

      연결 시험에 성공했습니다.

      25

      연결 실행 중

      26

        준비 중           :                                                        1/1

      27

        설치 중           : podman-docker-3.3.1-9.0.1.module+el8.5.0+20416+d687f   1/1

      28

        스크립트릿 실행 중: podman-docker-3.3.1-9.0.1.module+el8.5.0+20416+d687f   1/1

      29

      [/usr/lib/tmpfiles.d/pesign.conf:1] Line references path below legacy directory /var/run/, updating /var/run/pesign → /run/pesign; please update the tmpfiles.d/ drop-in file accordingly.

      30

      ​

      31

        확인 중           : podman-docker-3.3.1-9.0.1.module+el8.5.0+20416+d687f   1/1

      32

      ​

      33

      설치되었습니다:

      34

        podman-docker-3.3.1-9.0.1.module+el8.5.0+20416+d687fed7.noarch

      35

      ​

      36

      완료되었습니다!
      1

      # yum module install container-tools -y

      2

      마지막 메타자료 만료확인 0:09:24 이전인: 2022년 02월 07일 (월) 오후 03시 57분 13초.

      3

      종속성이 해결되었습니다.

      4

      =================================================================================

      5

       꾸러미         구조   버전                                  레포지터리     크기

      6

      =================================================================================

      7

      그룹/모듈 꾸러미 설치:

      8

       crun           x86_64 1.0-1.module+el8.5.0+20416+d687fed7   ol8_appstream 193 k

      9

       python3-podman noarch 3.2.0-2.module+el8.5.0+20416+d687fed7 ol8_appstream 148 k

      10

       udica          noarch 0.2.5-2.module+el8.5.0+20416+d687fed7 ol8_appstream  51 k

      11

      종속 꾸러미 설치 중:

      12

       python3-pytoml noarch 0.1.14-5.git7dea353.el8               ol8_appstream  25 k

      13

       python3-pyxdg  noarch 0.25-16.el8                           ol8_appstream  94 k

      14

      모듈 프로파일 설치:

      15

       container-tools/common

      16

      ​

      17

      ​

      18

      연결 요약

      19

      =================================================================================

      20

      설치  5 꾸러미

      21

      ​

      22

      총계 내려받기 크기: 510 k

      23

      설치된 크기 : 1.6 M

      24

      꾸러미 내려받기중:

      25

      (1/5): crun-1.0-1.module+el8.5.0+20416+d687fed7. 1.6 MB/s | 193 kB     00:00

      26

      (2/5): python3-podman-3.2.0-2.module+el8.5.0+204  65 kB/s | 148 kB     00:02

      27

      (3/5): python3-pytoml-0.1.14-5.git7dea353.el8.no  10 kB/s |  25 kB     00:02

      28

      (4/5): python3-pyxdg-0.25-16.el8.noarch.rpm       39 kB/s |  94 kB     00:02

      29

      (5/5): udica-0.2.5-2.module+el8.5.0+20416+d687fe  33 kB/s |  51 kB     00:01

      30

      ---------------------------------------------------------------------------------

      31

      합계                                             133 kB/s | 510 kB     00:03

      32

      연결 확인 실행 중

      33

      연결 확인에 성공했습니다.

      34

      연결 시험 실행 중

      35

      연결 시험에 성공했습니다.

      36

      연결 실행 중

      37

        준비 중           :                                                        1/1

      38

        설치 중           : python3-pyxdg-0.25-16.el8.noarch                       1/5

      39

        설치 중           : python3-pytoml-0.1.14-5.git7dea353.el8.noarch          2/5

      40

        설치 중           : python3-podman-3.2.0-2.module+el8.5.0+20416+d687fed7   3/5

      41

        설치 중           : udica-0.2.5-2.module+el8.5.0+20416+d687fed7.noarch     4/5

      42

        설치 중           : crun-1.0-1.module+el8.5.0+20416+d687fed7.x86_64        5/5

      43

        스크립트릿 실행 중: crun-1.0-1.module+el8.5.0+20416+d687fed7.x86_64        5/5

      44

        확인 중           : crun-1.0-1.module+el8.5.0+20416+d687fed7.x86_64        1/5

      45

        확인 중           : python3-podman-3.2.0-2.module+el8.5.0+20416+d687fed7   2/5

      46

        확인 중           : python3-pytoml-0.1.14-5.git7dea353.el8.noarch          3/5

      47

        확인 중           : python3-pyxdg-0.25-16.el8.noarch                       4/5

      48

        확인 중           : udica-0.2.5-2.module+el8.5.0+20416+d687fed7.noarch     5/5

      49

      ​

      50

      설치되었습니다:

      51

        crun-1.0-1.module+el8.5.0+20416+d687fed7.x86_64

      52

        python3-podman-3.2.0-2.module+el8.5.0+20416+d687fed7.noarch

      53

        python3-pytoml-0.1.14-5.git7dea353.el8.noarch

      54

        python3-pyxdg-0.25-16.el8.noarch

      55

        udica-0.2.5-2.module+el8.5.0+20416+d687fed7.noarch
      완료되었습니다!
   3. docker의 socket api가 지원되기 때문에 podman-docker 패키지를 설치하면 /var/run/docker.sock과 /var/run/podman/podman.sock의 링크를 설정하기 때문에 docker-py, docker-compose를 이용한 docker api도 그대로 사용할 수 있습니다.
   4. podman에서 지원하지 않는 docker 옵션은 네트워크, 노드, 플러그인, 이름변경, 시크릿, 서비스, 스택, docker swarm이 대상입니다.

2. Rooless설정

   1. 호스트 컨테이너 스토리지 경로는 사용자 정보에 따라 달라집니다. (root - /var/lib/containers/storage, non root - $HOME/.local/share/containers/storage)
   2. rootless 컨테이너는 1024미만의 포트에 액세스 할 수 없습니다. (tcp/80을 사용하는 apache의 경우 서비스에서는 tcp/80을 표시하시만 서버 외부에서 실제 접속은 불가능)
   3. 1024 이하 포트를 사용하려면 커널값 변경을 통해 임시로 사용할 수는 있으나, 프로덕션 환경에서는 사용하는것은 권장되지 않습니다. (테스트 목적)
      1

      $> echo 80 > /proc/sys/net/ipv4/ip_unprivileged_port_start
   4. 8.1부터 rootless Containers기능을 사용하면 일반사용자로 컨테이너 실행할 수 있습니다. (rootless는 기본기능)
      1

      $> podman pull docker.io/library/httpd

      2

      Trying to pull docker.io/library/httpd:latest...

      3

      Getting image source signatures

      4

      Copying blob 5eb5b503b376 done

      5

      Copying blob 10c4d45228bf done

      6

      Copying blob a43a76ccc967 done

      7

      Copying blob 942bd346e7f7 done

      8

      Copying blob cdb155854ae6 done

      9

      Copying config a8ea074f45 done

      10

      Writing manifest to image destination

      11

      Storing signatures

      12

      a8ea074f4566addcd01f9745397f32be471df4a4abf200f0f10c885ed14b1d28

      13

      [user@test~]$ docker  image ls

      14

      Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.

      15

      REPOSITORY               TAG         IMAGE ID      CREATED      SIZE

      16

      docker.io/library/httpd  latest      a8ea074f4566  11 days ago  148 MB

3. 레지스트리 구성

   1. registries.conf에 컨테이너를 내려받기 위한 레지스트리 목록이 저장되어 있습니다, 해당 파일에서 검색할 레지스트리를 설정 할 수 있습니다.
      1

      $> vi /etc/containers/registries.conf

      2

      ...

      3

      unqualified-search-registries = ["container-registry.oracle.com", "docker.io", "container.test.com"]

      4

      ...
   2. test.com은 TLS 없이 pull 설정
      1

      $> vi /etc/containers/registries.conf

      2

      ...

      3

      [[registry]]

      4

      location="container.test.com"

      5

      insecure = true

      6

      ...
   3. 특정 레지스트리 검색 차단
      1

      $> vi /etc/containers/registries.conf

      2

      ...

      3

      [[registry]]

      4

      location="container.test.com"

      5

      blocked = true

      6

      ...
4. 이미지 검사
   1. skopeo 명령어를 통해 이미지 정보를 확인할 수 있습니다.
   2. httpd container 정보 확인 방법
      1

      # skopeo inspect docker://docker.io/library/httpd:latest

      2

      {

      3

         "Name": "docker.io/library/httpd",

      4

         "Digest": "sha256:5cc947a200524a822883dc6ce6456d852d7c5629ab177dfbf7e38c1b4a647705",

      5

         "RepoTags": [

      6

             "2",

      7

             "2-alpine",

      8

             "2-alpine3.13",

      9

             "2-alpine3.14",

      10

             "2-alpine3.15",

      11

             "2-bullseye",

      12

             "2-buster",

      13

             "2.2",

      14

             "2.2-alpine",

      15

             "2.2.29",

      16

             "2.2.31",

      17

             "2.2.31-alpine",

      18

             "2.2.32",

      19

             "2.2.32-alpine",

      20

             "2.2.34",

      21

             "2.2.34-alpine",

      22

             "2.4",

      23

             "2.4-alpine",

      24

             "2.4-alpine3.13",

      25

             "2.4-alpine3.14",

      26

             "2.4-alpine3.15",

      27

             "2.4-bullseye",

      28

             "2.4-buster",

      29

             "2.4.10",

      30

             "2.4.12",

      31

             "2.4.16",

      32

             "2.4.17",

      33

             "2.4.18",

      34

             "2.4.20",

      35

             "2.4.23",

      36

             "2.4.23-alpine",

      37

             "2.4.25",

      38

             "2.4.25-alpine",

      39

             "2.4.27",

      40

             "2.4.27-alpine",

      41

             "2.4.28",

      42

             "2.4.28-alpine",

      43

             "2.4.29",

      44

             "2.4.29-alpine",

      45

             "2.4.32",

      46

             "2.4.32-alpine",

      47

             "2.4.33",

      48

             "2.4.33-alpine",

      49

             "2.4.34",

      50

             "2.4.34-alpine",

      51

             "2.4.35",

      52

             "2.4.35-alpine",

      53

             "2.4.37",

      54

             "2.4.37-alpine",

      55

             "2.4.38",

      56

             "2.4.38-alpine",

      57

             "2.4.39",

      58

             "2.4.39-alpine",

      59

             "2.4.41",

      60

             "2.4.41-alpine",

      61

             "2.4.43",

      62

             "2.4.43-alpine",

      63

             "2.4.46",

      64

             "2.4.46-alpine",

      65

             "2.4.47",

      66

             "2.4.47-alpine",

      67

             "2.4.48",

      68

             "2.4.48-alpine",

      69

             "2.4.48-alpine3.13",

      70

             "2.4.48-alpine3.14",

      71

             "2.4.48-buster",

      72

             "2.4.49",

      73

             "2.4.49-alpine",

      74

             "2.4.49-alpine3.14",

      75

             "2.4.49-buster",

      76

             "2.4.50",

      77

             "2.4.50-alpine",

      78

             "2.4.50-alpine3.14",

      79

             "2.4.50-buster",

      80

             "2.4.51",

      81

             "2.4.51-alpine",

      82

             "2.4.51-alpine3.14",

      83

             "2.4.51-alpine3.15",

      84

             "2.4.51-bullseye",

      85

             "2.4.51-buster",

      86

             "2.4.52",

      87

             "2.4.52-alpine",

      88

             "2.4.52-alpine3.15",

      89

             "2.4.52-bullseye",

      90

             "alpine",

      91

             "alpine3.13",

      92

             "alpine3.14",

      93

             "alpine3.15",

      94

             "bullseye",

      95

             "buster",

      96

             "latest"

      97

         ],

      98

         "Created": "2022-01-26T08:38:51.175633696Z",

      99

         "DockerVersion": "20.10.7",

      100

         "Labels": null,

      101

         "Architecture": "amd64",

      102

         "Os": "linux",

      103

         "Layers": [

      104

             "sha256:5eb5b503b37671af16371272f9c5313a3e82f1d0756e14506704489ad9900803",

      105

             "sha256:a43a76ccc96739928c7e884f2210dde01ae5b1fd8822f8cdd56e6ba64ec3125a",

      106

             "sha256:942bd346e7f719d26e022dfc42eea7e1fa5cf9ad60ec80ed0ef79ded05288be6",

      107

             "sha256:cdb155854ae6a9e25834459a7c9dfc7be157a2ebfca5adbdb036aeea43ce3128",

      108

             "sha256:10c4d45228bf56285a1e2c828d60e34d8413ee80e1abd738ef190be843d9dc1e"

      109

         ],

      110

         "Env": [

      111

             "PATH=/usr/local/apache2/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",

      112

             "HTTPD_PREFIX=/usr/local/apache2",

      113

             "HTTPD_VERSION=2.4.52",

      114

             "HTTPD_SHA256=0127f7dc497e9983e9c51474bed75e45607f2f870a7675a86dc90af6d572f5c9",

      115

             "HTTPD_PATCHES="

      116

         ]