Podman 完整实战指南：Fedora Workstation + Java 开发者视角

以下是一份为 Fedora Workstation 42 用户量身定制的、系统性、综合性、实战导向的 Podman 使用指南，涵盖你提出的全部六个核心维度，结合你作为 Java 后端开发者（使用 Spring Boot、Maven、PostgreSQL 等）的实际开发场景，提供清晰、可操作、安全、高效的使用建议。

---

🐳 Podman 完整实战指南：Fedora Workstation 42 + Java 开发者视角

适用环境：Fedora Workstation 42（内核 ≥ 6.8）、Java 后端开发者、使用 Spring Boot、Maven、PostgreSQL
目标：彻底替代 Docker，实现本地容器化开发、测试、部署全流程

---

1. Podman 是什么？与 Docker 的核心区别与比较

✅ 什么是 Podman？

Podman（Pod Manager）是 Red Hat 主导开发的无守护进程（daemonless） 容器引擎，完全兼容 OCI（Open Container Initiative）标准，支持运行容器、Pod（容器组）、镜像管理，是 Docker 的现代、安全、符合 Linux 原生设计的替代品。

🆚 Podman vs Docker：关键对比

特性	Podman	Docker
架构	无守护进程（daemonless）	依赖 dockerd 守护进程
权限模型	支持 rootless（普通用户运行）	默认需 root 或 docker 组
安全性	更高（无长期运行的 root 守护进程）	较低（守护进程提权风险）
命令兼容性	几乎 100% 兼容 docker 命令	原生命令集
Pod 支持	原生支持 Pod（多个容器共享网络/存储）	需 Docker Compose 或 Kubernetes
系统集成	深度集成 systemd、CRI-O、Fedora 生态	独立生态，跨平台
镜像构建	支持 podman build、Buildah	docker build
网络	使用 CNI 插件，支持 podman network	使用 libnetwork
日志/监控	可与 journald 集成	依赖 docker logs、第三方工具

🔍 为什么 Fedora 42 推荐 Podman？

• Fedora 是 Red Hat 的上游社区，Podman 是其官方容器解决方案。
• 无 root 运行：你作为普通用户（非 root）可安全运行容器，避免系统污染。
• 无缝集成：podman-compose、systemd 服务、skopeo、buildah 原生支持。
• 未来趋势：Kubernetes 官方已弃用 Docker shim，Podman 是未来主流。

✅ 结论：对 Java 开发者而言，Podman 是更安全、更轻量、更符合 Linux 哲学的 Docker 替代品，强烈推荐全面迁移。

---

2. 在 Fedora Workstation 42 上安装 Podman 与 Podman Compose

✅ 安装 Podman（默认已预装）

Fedora Workstation 42 默认已安装 Podman。验证：

podman --version
# 输出示例：podman version 4.9.4

如未安装：

sudo dnf install -y podman

✅ 安装 Podman Compose（替代 docker-compose）

Podman Compose 是一个 Python 脚本，兼容 docker-compose.yml，无需 Docker。

# 安装 podman-compose
sudo dnf install -y podman-compose

# 验证
podman-compose --version

💡 提示：podman-compose 不是独立服务，它调用 podman 命令，因此无需守护进程。

✅ 安装依赖工具（推荐）

sudo dnf install -y skopeo buildah podman-docker

• skopeo：跨镜像仓库复制、检查镜像（如从 Docker Hub 拉取到本地 registry）
• buildah：更灵活的镜像构建工具（Podman 底层使用）
• podman-docker：创建 docker 命令别名，无缝兼容现有脚本

# 创建别名（可选，让旧脚本不改）
alias docker=podman
echo "alias docker=podman" >> ~/.bashrc
source ~/.bashrc

---

3. 配置 Podman 使用国内镜像源（加速拉取）

由于网络原因，从 Docker Hub 拉取镜像（如 nginx、postgres、redis）极慢。配置镜像加速器：

✅ 方法一：配置系统级镜像源（推荐）

编辑或创建配置文件：

Podman 的默认配置文件路径为：
# 全局配置文件：
cat /etc/containers/registries.conf
# 用户配置文件（推荐配置这个）
cat ~/.config/containers/registries.conf

mkdir -p ~/.config/containers
nano ~/.config/containers/registries.conf

写入以下内容（使用中科大、阿里云、清华源）：

[registries.search]
registries = ['docker.io', 'registry.aliyuncs.com', 'mirror.bfsu.edu.cn', 'registry.docker-cn.com']

[registries.insecure]
registries = []

[registries.block]
registries = []

# 配置镜像加速（仅对 docker.io 有效）
[[registry]]
prefix = "docker.io"
location = "registry.aliyuncs.com"

[[registry]]
prefix = "docker.io"
location = "mirror.bfsu.edu.cn"

✅ 推荐优先使用 registry.aliyuncs.com（阿里云容器镜像服务），稳定、速度快、免费。

✅ 方法二：临时使用镜像源（测试用）

podman pull registry.aliyuncs.com/library/nginx:latest

✅ 验证加速效果

time podman pull nginx
# 对比之前：从 2分钟 → 15秒内完成

🔐 阿里云私有镜像（企业用户）

若使用阿里云容器镜像服务（ACR）：

podman login registry.cn-hangzhou.aliyuncs.com
# 输入用户名和密码（阿里云控制台获取）

然后拉取：

podman pull registry.cn-hangzhou.aliyuncs.com/your-namespace/your-image:tag

---

4. Podman 核心操作（与 Docker 命令对比学习）

✅ 核心原则：所有 docker 命令，几乎都能用 podman 替代，语法一致！

功能	Docker 命令	Podman 命令	说明
拉取镜像	docker pull nginx	podman pull nginx	直接替换
查看镜像	docker images	podman images
查看容器	docker ps	podman ps	加 -a 查所有
启动容器	docker run -d -p 8080:80 nginx	podman run -d -p 8080:80 nginx	完全一致
查看日志	docker logs <container>	podman logs <container>
进入容器	docker exec -it <container> /bin/bash	podman exec -it <container> /bin/bash
停止容器	docker stop <container>	podman stop <container>
删除容器	docker rm <container>	podman rm <container>
删除镜像	docker rmi <image>	podman rmi <image>
构建镜像	docker build -t myapp .	podman build -t myapp .	使用 Buildah 后端
查看网络	docker network ls	podman network ls	Podman 创建独立网络
创建网络	docker network create mynet	podman network create mynet
查看卷	docker volume ls	podman volume ls	存储数据（如 PostgreSQL 数据）
创建卷	docker volume create myvol	podman volume create myvol

🧩 实战示例：启动 PostgreSQL + Redis（Java 开发常用）

# 创建持久化卷
podman volume create pgdata
podman volume create redisdata

# 启动 PostgreSQL（使用国内镜像加速）
podman run -d \
  --name postgres \
  -p 5432:5432 \
  -e POSTGRES_DB=insurance \
  -e POSTGRES_USER=dev \
  -e POSTGRES_PASSWORD=dev123 \
  -v pgdata:/var/lib/postgresql/data \
  registry.aliyuncs.com/library/postgres:16

# 启动 Redis
podman run -d \
  --name redis \
  -p 6379:6379 \
  -v redisdata:/data \
  registry.aliyuncs.com/library/redis:7-alpine

# 查看运行状态
podman ps

✅ 开发建议：将以上命令写入 start-dev-env.sh，每次启动项目前执行。

---

5. Podman 的核心特性与进阶功能

✅ 1. Rootless 容器（最大优势）

无需 root 权限，容器运行在用户命名空间中，安全无风险：

# 无需 sudo，直接运行
podman run -it alpine sh

• 容器进程属于你的用户，即使容器被攻破，也无法提权。
• /var/lib/containers 默认在 ~/.local/share/containers/ 下，不影响系统。

✅ 2. Pod（容器组）—— 本地微服务编排

一个 Pod 包含多个容器（如 Java 应用 + Sidecar 日志代理）：

# 创建一个名为 myapp-pod 的 Pod
podman pod create --name myapp-pod -p 8080:8080

# 在 Pod 中启动 Java 应用容器
podman run -d \
  --pod=myapp-pod \
  --name java-app \
  -v $HOME/myapp/target/app.jar:/app.jar \
  registry.aliyuncs.com/library/openjdk:17-jre-slim \
  java -jar /app.jar

# 在 Pod 中启动 Nginx 反向代理
podman run -d \
  --pod=myapp-pod \
  --name nginx \
  -v $HOME/myapp/nginx.conf:/etc/nginx/nginx.conf:Z \
  registry.aliyuncs.com/library/nginx:alpine

✅ Java 开发者价值：模拟生产环境（Spring Boot + Nginx + Logstash）本地一体化测试。

✅ 3. systemd 集成 —— 容器即服务

将容器作为系统服务自动启动：

# 为 PostgreSQL 生成 systemd 单元文件
podman generate systemd --new --files --name postgres

# 移动到用户服务目录
mv container-postgres.service ~/.config/systemd/user/

# 启用并启动
systemctl --user daemon-reload
systemctl --user enable container-postgres
systemctl --user start container-postgres

# 查看状态
systemctl --user status container-postgres

✅ 开发建议：将你的 PostgreSQL、Redis、MQTT 等中间件设为开机自启，告别手动启动！

✅ 4. 镜像签名与安全扫描（企业级）

Podman 支持 cosign 签名验证镜像来源：

# 安装 cosign
sudo dnf install -y cosign

# 检查镜像是否被签名（需配置信任策略）
cosign verify --key cosign.pub docker.io/library/nginx

🔒 安全建议：在团队中推行只拉取已签名镜像（如阿里云 ACR 签名镜像）。

✅ 5. 与 Buildah、Skopeo 协同

• buildah：更灵活构建镜像（可分层修改、无需 Dockerfile）
• skopeo：跨仓库复制镜像（如从 Docker Hub → 私有仓库）

# 从 Docker Hub 复制镜像到阿里云私有仓库
skopeo copy docker://docker.io/library/postgres:16 docker://registry.cn-hangzhou.aliyuncs.com/your-org/postgres:16

---

6. Podman 实际开发过程中使用建议（Java 开发者专属）

✅ 建议 1：使用 podman-compose 管理微服务

创建 docker-compose.yml（与 Docker 完全兼容）：

# docker-compose.yml
version: '3.8'
services:
  postgres:
    image: registry.aliyuncs.com/library/postgres:16
    ports:
      - "5432:5432"
    volumes:
      - pgdata:/var/lib/postgresql/data
    environment:
      POSTGRES_DB: insurance
      POSTGRES_USER: dev
      POSTGRES_PASSWORD: dev123

  redis:
    image: registry.aliyuncs.com/library/redis:7-alpine
    ports:
      - "6379:6379"
    volumes:
      - redisdata:/data

  app:
    build: .
    ports:
      - "8080:8080"
    depends_on:
      - postgres
      - redis
    environment:
      SPRING_PROFILES_ACTIVE: dev
    volumes:
      - ./target/app.jar:/app.jar

volumes:
  pgdata:
  redisdata:

启动：

podman-compose up -d

✅ 优势：docker-compose.yml 无需修改，直接在 Podman 下运行，团队协作零成本。

---

✅ 建议 2：Java 应用构建与运行

# 1. 使用 Maven 打包
mvn clean package -DskipTests

# 2. 构建镜像（使用多阶段构建）
cat > Dockerfile << 'EOF'
FROM registry.aliyuncs.com/library/openjdk:17-jre-slim AS runtime
WORKDIR /app
COPY target/app.jar app.jar
EXPOSE 8080
ENTRYPOINT ["java", "-jar", "/app/app.jar"]
EOF

# 3. 构建并运行
podman build -t insurance-app .
podman run -d --name insurance-app -p 8080:8080 insurance-app

🚫 避免：在容器内执行 mvn package —— 拉取依赖慢、镜像臃肿。应在宿主机构建，容器仅运行。

---

✅ 建议 3：日志与调试

# 查看 Java 应用实时日志
podman logs -f insurance-app

# 进入容器查看文件（调试配置）
podman exec -it insurance-app sh
ls -l /app
cat /app/application-dev.yml

✅ 建议 4：网络隔离与端口复用

• 每个项目使用独立 Pod 或网络，避免端口冲突。
• 使用 podman network create myproject-net 创建私有网络，让服务间通信更安全。

✅ 建议 5：备份与迁移

# 导出镜像为 tar
podman save -o insurance-app.tar insurance-app

# 导入到其他机器
podman load -i insurance-app.tar

✅ 建议 6：与 IDE 集成（IntelliJ IDEA / VS Code）

• IntelliJ IDEA：在 Preferences → Build, Execution, Deployment → Container 中，选择 Podman 作为容器引擎。
• VS Code + Dev Containers：安装 Remote - Containers 插件，配置 .devcontainer/devcontainer.json 使用 podman（需设置 dockerHost 为 unix:///run/user/1000/podman/podman.sock）。

---

✅ 总结：Podman 在你的开发流程中的价值

你的需求	Podman 解决方案
安全运行容器	✅ Rootless，无 daemon，用户级隔离
快速拉取镜像	✅ 配置阿里云/中科大加速源
启动 PostgreSQL/Redis	✅ podman run 一行命令，持久化卷
本地微服务调试	✅ podman-compose 完全兼容
自动化启动服务	✅ systemd 集成，开机自启
团队协作标准化	✅ docker-compose.yml 无需改动
避免 Docker 依赖	✅ 原生 Fedora 工具链，未来无忧

---

📌 附录：推荐命令速查表（Java 开发者）

# 启动开发环境
podman-compose up -d

# 查看所有容器
podman ps -a

# 查看日志
podman logs -f app

# 进入容器调试
podman exec -it app sh

# 构建镜像
podman build -t myapp .

# 拉取加速镜像
podman pull registry.aliyuncs.com/library/postgres:16

# 生成 systemd 服务
podman generate systemd --new --files --name postgres

# 删除所有无用容器/镜像
podman system prune -a

# 查看网络
podman network ls
podman network inspect myproject-net

---

🔚 结语：拥抱 Podman，迈向更安全的 Linux 开发

作为 Fedora Workstation 42 用户，你已站在技术前沿。Podman 不是 Docker 的“替代品”，而是 Linux 容器生态的进化。它更安全、更轻量、更贴合开源哲学。

立即行动：

1. 将所有 docker 命令替换为 podman
2. 配置 registries.conf 使用阿里云加速
3. 用 podman-compose 替代 docker-compose
4. 为你的 PostgreSQL、Redis 设置 systemd 自启服务

你将获得一个无需 root、启动更快、更安全、更现代化的 Java 开发环境。

如需后续指南：
👉 Podman 官方文档
👉 Fedora 容器文档

---