Podmanとは
PodmanはRedHatが開発したコンテナエンジンであり、RedHat8以降ではDockerに代わりPodmanが標準のコンテナエンジンとなっています。
今後、RedHatでコンテナを動かす場合は、Podmanを使用する必要があると考えます。
とはいえDockerとまったく異なるコンテナエンジンかというとそんなことはなく、コマンドの引数などはある程度Dockerと互換性があるようです。
構築環境
Podmanの構築・運用はroot権限不要のようなので今回はインストール以外の操作は一般ユーザを使用します。
また、SELinuxは有効化しています。
■構築環境
Microsoft Azure - Redhat 8.2(4.18.0-193.14.3.el8_2.x86_64)
Podmanのインストール
dnfのリポジトリはこんな感じです。
RHEL8のコンテンツは、BaseOSとAppStreamの2つのメインリポジトリにより配布されるようです。
(Azureのデフォルトのmicrosoft-azure-rhel8-eusは無効化しました。)
$ sudo dnf repolist --all
repo id repo name status
microsoft-azure-rhel8-eus Microsoft Azure RPMs for RHEL8 Extended Update Support disabled
rhel-8-for-x86_64-appstream-eus-rhui-debug-rpms Red Hat Enterprise Linux 8 for x86_64 - AppStream - Extended Update Support from RHUI (Debug RPMs) disabled
rhel-8-for-x86_64-appstream-eus-rhui-rpms Red Hat Enterprise Linux 8 for x86_64 - AppStream - Extended Update Support from RHUI (RPMs) enabled
rhel-8-for-x86_64-appstream-eus-rhui-source-rpms Red Hat Enterprise Linux 8 for x86_64 - AppStream - Extended Update Support from RHUI (Source RPMs) disabled
rhel-8-for-x86_64-baseos-eus-rhui-debug-rpms Red Hat Enterprise Linux 8 for x86_64 - BaseOS - Extended Update Support from RHUI (Debug RPMs) disabled
rhel-8-for-x86_64-baseos-eus-rhui-rpms Red Hat Enterprise Linux 8 for x86_64 - BaseOS - Extended Update Support from RHUI (RPMs) enabled
rhel-8-for-x86_64-baseos-eus-rhui-source-rpms Red Hat Enterprise Linux 8 for x86_64 - BaseOS - Extended Update Support from RHUI (Source RPMs) disabled
$
Podmanのインストール実行。
$ sudo dnf install podman
$ sudo dnf list installed podman
Installed Packages
podman.x86_64 1.6.4-12.module+el8.2.0+6669+dde598ec @rhel-8-for-x86_64-appstream-eus-rhui-rpms
$
Tomcatイメージの取得
続いてTomcatイメージを取得します。
リポジトリは/etc/containers/registries.confで指定されています。
$ cat /etc/containers/registries.conf
～中略～
# To ensure compatibility with docker we've included docker.io in the default search list. However Red Hat
# does not curate, patch or maintain container images from the docker.io registry.
[registries.search]
registries = ['registry.access.redhat.com', 'registry.redhat.io', 'docker.io']
～中略～
$
それではtomcatイメージを検索します。
$ podman search tomcat
docker.io docker.io/library/tomcat Apache Tomcat is an open source implementati... 2927 [OK]
～中略～
$
沢山表示されますが、今回はdocker.io/library/tomcatのイメージを取得したいと思います。
$ podman pull docker.io/library/tomcat
取得したイメージを確認します。
$ podman image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/library/tomcat latest 345867df0879 2 days ago 661 MB
$
Tomcatコンテナの起動
podman runでTomcatコンテナを起動します。
-dでデタッチモード(バックグラウンド実行)を指定、-p 8081:8080でホストの8081ポートをコンテナの8080ポートに紐づけます。
$ podman run -d -p 8081:8080 docker.io/library/tomcat:latest
起動したコンテナを確認します。
$ podman ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7a14c4a1d1b6 docker.io/library/tomcat:latest catalina.sh run 38 seconds ago Up 37 seconds ago 0.0.0.0:8081->8080/tcp hardcore_merkle
$
CONTAINER IDは以降の操作で使用するため控えておきます。
ちなみにこの状態でnetstat -anを確認すると、以下のようになります。
$ netstat -an | grep 808
tcp 0 0 0.0.0.0:8081 0.0.0.0:* LISTEN
$
ホスト側では8081ポートでLISTENしているのが確認できます。
サンプルアプリのデプロイ
warはコンテナのwebapp以下にデプロイすればOKです。
サンプルアプリはtomcatの公式から取得したいと思います。
まず、コンテナにbashで入ります。
対象コンテナは先ほど確認したCONTAINER IDで指定します。
$ podman exec -it 7a14c4a1d1b6 /bin/bash
root@7a14c4a1d1b6:/usr/local/tomcat#
Tomcatインストールディレクトリ以下を確認します。
root@7a14c4a1d1b6:/usr/local/tomcat# ls -l
total 128
-rw-r--r--. 1 root root 18982 Dec 3 11:48 BUILDING.txt
-rw-r--r--. 1 root root 5409 Dec 3 11:48 CONTRIBUTING.md
-rw-r--r--. 1 root root 57092 Dec 3 11:48 LICENSE
-rw-r--r--. 1 root root 2333 Dec 3 11:48 NOTICE
-rw-r--r--. 1 root root 3257 Dec 3 11:48 README.md
-rw-r--r--. 1 root root 6898 Dec 3 11:48 RELEASE-NOTES
-rw-r--r--. 1 root root 16507 Dec 3 11:48 RUNNING.txt
drwxr-xr-x. 2 root root 4096 Jan 21 05:19 bin
drwxr-xr-x. 3 root root 22 Jan 24 04:38 conf
drwxr-xr-x. 2 root root 4096 Jan 21 05:18 lib
drwxrwxrwx. 2 root root 177 Jan 24 04:38 logs
drwxr-xr-x. 2 root root 134 Jan 21 05:18 native-jni-lib
drwxrwxrwx. 2 root root 30 Jan 21 05:18 temp
drwxr-xr-x. 2 root root 6 Jan 21 05:18 webapps
drwxr-xr-x. 7 root root 81 Dec 3 11:45 webapps.dist
drwxrwxrwx. 2 root root 6 Dec 3 11:43 work
root@7a14c4a1d1b6:/usr/local/tomcat#
webapp以下にcdします。
root@7a14c4a1d1b6:/usr/local/tomcat# cd webapps
root@7a14c4a1d1b6:/usr/local/tomcat/webapps# ls -l
total 0
root@7a14c4a1d1b6:/usr/local/tomcat/webapps#
wgetでサンプルアプリを取得します。
root@7a14c4a1d1b6:/usr/local/tomcat/webapps# wget http://tomcat.apache.org/tomcat-8.5-doc/appdev/sample/sample.war
サンプルアプリの取得＆展開の確認をします。
root@7a14c4a1d1b6:/usr/local/tomcat/webapps# ls -l
total 8
drwxr-x---. 5 root root 86 Jan 24 04:47 sample
-rw-r--r--. 1 root root 4606 May 1 2018 sample.war
root@7a14c4a1d1b6:/usr/local/tomcat/webapps#
warが展開されたので、アクセス可能な状態となりました。
一旦コンテナから抜けます。
root@7a14c4a1d1b6:/usr/local/tomcat/webapps# exit
サンプルプログラムのアクセス
サーバ上からcurlでアクセスし、サンプルプログラムを動作させます。
$ curl -XGET http://localhost:8081/sample/
<html>
<head>
<title>Sample "Hello, World" Application</title>
</head>
<body bgcolor=white>
<table border="0">
<tr>
<td>
<img src="images/tomcat.gif">
</td>
<td>
<h1>Sample "Hello, World" Application</h1>
<p>This is the home page for a sample application used to illustrate the
source directory organization of a web application utilizing the principles
outlined in the Application Developer's Guide.
</td>
</tr>
</table>
<p>To prove that they work, you can execute either of the following links:
<ul>
<li>To a <a href="hello.jsp">JSP page</a>.
<li>To a <a href="hello">servlet</a>.
</ul>
</body>
</html>
$
無事、サンプルプログラムのJSPを取得できました。
コンテナの終了
コンテナの停止はCONTAINER IDを指定してpodman stop。
$ podman stop 7a14c4a1d1b6