podman run · ps · exec · logs · stop · rm
Démarrer un conteneur et le piloter au quotidien
Un conteneur = un processus isolé du reste du système (réseau, FS, namespaces utilisateur) démarré à partir d'une image. podman run télécharge l'image si nécessaire, crée le conteneur et le démarre. podman est rootless par défaut : un utilisateur normal peut lancer un conteneur sans sudo, contrairement à Docker historiquement.
Flags de podman run essentiels
| -d | Detached : tourne en arrière-plan, renvoie l'ID. Sans -d, on est attaché à stdout. |
| --name NOM | Nom symbolique (sinon nom aléatoire type quirky_einstein). |
| -p HOTE:CONTAINER | Publie un port. -p 8080:80 = port 80 du conteneur exposé sur le 8080 de l'hôte. |
| -v CHEMIN:CHEMIN[:ro] | Monte un volume. :Z ou :z ajoutent un label SELinux (RHEL/Fedora). |
| -e VAR=VAL | Variable d'environnement passée au conteneur. |
| --rm | Supprime automatiquement le conteneur quand il s'arrête (idéal pour les tests éphémères). |
| -it | Mode interactif + TTY — pour ouvrir un shell ou lancer une commande qui attend de l'input. |
| --network=host | Conteneur sur la pile réseau de l'hôte (pas d'isolation), équivalent ip a de l'hôte visible dedans. |
| --restart=always | Redémarre tout seul s'il crash. unless-stopped = sauf si on l'a arrêté volontairement. |
$ podman run --rm -it docker.io/library/alpine sh
Lance un shell dans un conteneur Alpine éphémère. Le nom qualifié docker.io/library/alpine évite la résolution des noms courts, qui dépend des alias et de registries.conf. --rm supprime le conteneur à sa sortie, pas l’image.
$ podman run -d --name web -p 8080:80 docker.io/library/nginx
Publie le port TCP 80 du conteneur sur le port 8080 de toutes les adresses de l’hôte, pas seulement localhost. Pour un accès local uniquement : -p 127.0.0.1:8080:80. En rootless, les ports autorisés dépendent notamment de net.ipv4.ip_unprivileged_port_start ; 8080 évite les ports bas habituels.
$ podman ps
CONTAINER ID IMAGE STATUS PORTS NAMES 7a3f1c2e8b4d docker.io/library/nginx:latest Up 2 minutes 0.0.0.0:8080->80/tcp web
Liste les conteneurs en cours ; -a inclut ceux arrêtés et -q n’affiche que les identifiants. Pour arrêter tous les conteneurs de cet utilisateur, podman stop --all évite une substitution vide si aucun conteneur ne tourne.
$ podman logs -f web
Suit les logs (stdout/stderr) du conteneur en temps réel — équivalent
tail -f. Sans -f, dump tout puis sort. --tail 100 limite aux 100 dernières lignes.$ podman exec -it web sh
Ouvre un shell dans un conteneur déjà en cours. Indispensable pour déboguer : on inspecte le système de fichiers, on lit la config telle qu'elle est vue par l'application. À la sortie, le conteneur continue de tourner.
$ podman stop web
podman rm web
podman stop -a && podman rm -a # tout d'un coup
Arrêt propre (SIGTERM puis SIGKILL après 10 s) puis suppression.
-a = all. Les conteneurs supprimés ne sont pas récupérables, mais l'image elle reste — pour la supprimer aussi : podman rmi IMAGE.
Compatibilité Docker :
La syntaxe des commandes de base est proche de Docker, mais un alias docker=podman ne garantit pas leur compatibilité complète. Pour Compose, podman compose délègue à un fournisseur externe tel que podman-compose ou docker-compose ; podman kube play prend en charge un sous-ensemble du format Kubernetes, qui est un autre format de description.
Voir aussi : podman build · image podman pod · systemd ps