はじめに
Podmanを使う機会があったので調べたことをまとめました。
コンテナ技術の進化に伴い、Dockerだけでなく様々なコンテナエンジンが登場しています。その中でも「Podman（Pod Manager）」は、Red Hatが主導して開発しているオープンソースのコンテナエンジンで、デーモンレス・アーキテクチャとrootlessモードの標準サポートという特徴を持っています。
本記事では、Podmanの最新バージョンを使った基本的な使い方をまとめました。Dockerからの移行を検討している方や、新しくコンテナ技術を学び始める方に役立つと嬉しいです。
Podmanとは？
Podmanは、Red Hatが開発したオープンソースのコンテナ管理ツールです。名前の由来は「Pod Manager」で、Kubernetesのような「Pod」の概念をサポートしています。コンテナの開発、管理、実行のためのツールとして、Docker互換のCLIを提供しながらも、以下のような特徴を持っています。
-
デーモンレス・アーキテクチャ
デーモンプロセスを必要としないため、セキュリティリスクの低減とシステムの単純化 -
ルートレスモード
標準で非特権ユーザーによるコンテナ実行をサポート -
Kubernetesとの親和性
Podの概念をネイティブにサポート -
systemdとの統合
コンテナをシステムサービスとして管理可能
アーキテクチャ図
2025年現在、Podmanは多くの企業や開発者に採用され、特にセキュリティが重視される環境や、Kubernetesを活用している環境で重宝されています。
インストール方法
Linux (RHEL/Fedora/CentOS系)
# RHEL, CentOS, Fedora
sudo dnf install podman
Linux (Debian/Ubuntu系)
# Debian, Ubuntu
sudo apt-get update
sudo apt-get install -y podman
macOS
Homebrewを使用してインストールします。
brew install podman
インストール後、PodmanのVMを初期化して起動します。
podman machine init
podman machine start
Windows
Windows用のインストーラーが公式サイトから提供されています。または、Chocolateyパッケージマネージャーを使用することもできます。
choco install podman
インストール後、同様にPodmanのVMを初期化・起動します。
podman machine init
podman machine start
Podman Desktopの利用
Podmanを直感的に使用するために、Podman Desktopというグラフィカルインターフェイスも利用できます。これは2023年6月にバージョン1.0がリリースされ、2025年現在では様々な機能が追加されています。
公式サイト(https://podman-desktop.io) からダウンロードしてインストールできます。
基本的なコマンド
Podmanコマンドは基本的にDockerコマンドと互換性があります。以下に基本的なコマンドをまとめました。
イメージの取得と管理
# イメージの検索
podman search nginx
# イメージのダウンロード
podman pull nginx:latest
# ダウンロード済みイメージの一覧表示
podman images
# イメージの削除
podman rmi nginx:latest
コンテナの作成と管理
# コンテナの起動 (フォアグラウンド)
podman run -it --name my-nginx nginx:latest
# コンテナの起動 (バックグラウンド)
podman run -d --name my-nginx -p 8080:80 nginx:latest
# 実行中のコンテナ一覧
podman ps
# すべてのコンテナ一覧
podman ps -a
# コンテナの停止
podman stop my-nginx
# コンテナの開始
podman start my-nginx
# コンテナの削除
podman rm my-nginx
コンテナ内でのコマンド実行
# 実行中のコンテナ内でコマンドを実行
podman exec -it my-nginx /bin/bash
# コンテナのログを表示
podman logs my-nginx
# コンテナのプロセス情報
podman top my-nginx
Podの管理
Podmanの特徴の一つはKubernetesスタイルの「Pod」をサポートしていることです。Podは複数のコンテナをグループ化したものです：
# Podの作成
podman pod create --name my-pod
# Podにコンテナを追加
podman run --pod my-pod -d nginx:latest
# もう一つコンテナを追加
podman run --pod my-pod -d redis:latest
# Podの一覧表示
podman pod list
# Podの詳細表示
podman pod inspect my-pod
# Podの停止
podman pod stop my-pod
# Podの開始
podman pod start my-pod
# Podの削除 (すべてのコンテナも削除)
podman pod rm my-pod
ルートレスモード
Podmanの大きな特徴として、ルートレスモードがデフォルトで有効になっています。つまり、通常のユーザーがrootになったり、sudoを使用したりせずにコンテナを実行できます。
# ユーザー権限でコンテナを実行
podman run -it alpine sh
ルートレスモードでは、UIとGIDのマッピングを使用して、ホストとコンテナ間の権限の分離を実現しています。ルートレスモードの場合、コンテナ内のroot（UID 0）はホスト上の通常ユーザーにマッピングされます。
systemdとの統合
Podmanの特徴の一つは、systemdとの統合が容易なことです。以下のコマンドでsystemdのユニットファイルを生成し、コンテナをシステムサービスとして管理できます。
# コンテナのsystemdサービスファイルを生成
podman generate systemd --name my-nginx --files
# システムレベルのサービスとして使用する場合
sudo mv container-my-nginx.service /etc/systemd/system/
sudo systemctl daemon-reload
sudo systemctl enable --now container-my-nginx
# ユーザーレベルのサービスとして使用する場合
mkdir -p ~/.config/systemd/user/
mv container-my-nginx.service ~/.config/systemd/user/
systemctl --user daemon-reload
systemctl --user enable --now container-my-nginx
Docker Composeの使用
Podmanは「podman compose」コマンドを通じてDocker Compose形式のファイルもサポートしています。
# Docker Compose形式のファイルから環境を起動
podman-compose up -d
# 環境の停止
podman-compose down
最新のPodmanでは、Podmanのインストール時に自動的にpodman-composeも導入されるようになっています。
Kubernetes統合
PodmanはKubernetesとの連携も強化されています。
# コンテナをKubernetes YAMLに変換
podman generate kube my-nginx > my-nginx.yaml
# Kubernetes YAMLからコンテナを起動
podman play kube my-nginx.yaml
この機能を使うことで、本番のKubernetes環境で実行されるコンテナをローカルでテストすることが容易になります。
Podman Desktopの活用
最新のPodman Desktop 1.0以降では、以下の機能が提供されています。
- GUIによるコンテナとイメージの管理
- コンテナログのリアルタイム表示
- ボリュームとネットワークの可視化と管理
- Kubernetes YAMLの編集と適用
- 拡張機能によるエコシステムの拡張
Podman Desktopを使うことで、コマンドラインに慣れていないユーザーでも直感的にコンテナを管理できます。
パフォーマンスとセキュリティ
Podmanはデーモンレス・アーキテクチャとルートレスモードの採用により、Dockerと比較して以下のようなセキュリティとパフォーマンス上の利点があります。
-
分離されたプロセス空間
各コンテナが独立したプロセスツリーで実行されるため、一つのコンテナに問題が発生しても他に影響しにくい。 -
権限の最小化
ルートレスモードによりホストシステムへの特権アクセスを最小限に抑制 -
サービス障害点の排除
デーモンがないため、デーモンの障害でコンテナ全体が影響を受けるリスクがない。 -
メモリ効率
デーモンプロセスが不要なため、特に小規模環境でのメモリ使用量が少ない。
2025年の最新機能
2025年の最新バージョンのPodmanでは、以下のような機能強化が行われています。
-
コンテナ自動更新機能
コンテナイメージの更新を自動的に検知し、必要に応じてコンテナを再起動する機能 -
拡張されたネットワーク機能
より柔軟なネットワーク設定と管理が可能に -
Pod クローン機能
podman pod cloneコマンドにより既存のPodのコピーを作成可能 -
セキュリティ強化
SELinuxとの統合改善により、より厳密なセキュリティ管理が可能 -
Kubernetes対応の拡充
より複雑なKubernetes設定との互換性向上
まとめ
Podmanは、Dockerと互換性を持ちながらも、デーモンレス・アーキテクチャとルートレスモードという特徴により、セキュリティとパフォーマンスの面で優れたコンテナ管理ツールとなっています。特に、企業環境やセキュリティが重視される場面、またはKubernetesとの連携が必要な場合に効果を発揮します。
本記事で紹介した基本的な使い方を参考に、ぜひPodmanを試してみてください。また、Podman Desktopを活用することで、GUIから直感的にコンテナを管理することも可能です。