我现在是用 Fedora 部署 podman 和 docker 比，podman 带来了
- 可固定 mac 地址，通过 dhcp 获取 ip (netavark)
- 使用 systemd 管理容器 daemon (quadlet)
- 可自动拉取更新镜像 (quadlet)
- 完备的 rootless 容器化支持
- nftables 防火墙支持 我是直接写 quadlet 配置文件
[Unit]
Description=mqtt broker server
After=network-online.target
Wants=network-online.target
Before=shutdown.target
[Container]
HostName=mqtt-broker
AutoUpdate=registry
Image=docker.io/eclipse-mosquitto:latest
Network=macvlan.network
PodmanArgs=--mac-address XX:XX:XX:XX:XX:XX
Volume=/srv/docker/root/volumes/mqtt/data:/mosquitto/data
Volume=/srv/docker/root/volumes/mqtt/config:/mosquitto/config
Volume=/srv/docker/root/volumes/mqtt/log:/mosquitto/log
[Service]
Restart=always
[Install]
WantedBy=multi-user.target
然后容器就以一个 systemd 的服务的形式运行起来了。
1
Select Language