Vous êtes ici : Formations en Ligne Gratuites » Catalogue » workbooks » Red Hat » RH13400 - Préparation à la Certification RH134 » RH13409 - Gestion des Conteneurs avec Podman

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
elearning:workbooks:redhat:rh134:l108 [2024/10/30 16:56] – adminelearning:workbooks:redhat:rh134:l108 [2024/11/22 08:50] (Version actuelle) – admin
Ligne 14: Ligne 14:
       * Historique       * Historique
       * Conteneurs vs Machines Virtuelles       * Conteneurs vs Machines Virtuelles
 +        * Machines Virtuelles
 +        * Conteneurs
       * Conteneurs Rootless et Rootful       * Conteneurs Rootless et Rootful
       * Architecture à base de Conteneurs       * Architecture à base de Conteneurs
Ligne 19: Ligne 21:
       * Images et Registres des Conteneurs       * Images et Registres des Conteneurs
       * Podman       * Podman
 +        * Présentation
         * La Commande Podman         * La Commande Podman
     * LAB #1 - Configuration des Registres     * LAB #1 - Configuration des Registres
 +    * LAB #2 - Gestion des Images
 +      * 2.1 - Télécharger une Image
 +      * 2.2 - Créer une Image à l'aide d'un Fichier Containerfile
 +    * LAB #3 - Gestion des Conteneurs
 +      * 3.1 - Création d'un Conteneur
 +      * 3.2 - Démarrage d'un Conteneur
 +      * 3.3 - Exécution d'une Commande dans un Conteneur
 +      * 3.4 - Suppression des Images et des Conteneurs
 +    * LAB #4 - Gestion du Stockage et du Réseau
 +      * 4.1 - Gestion du Stockage Persistant
 +      * 4.2 - Gestion du Réseau
 +    * LAB #5 - Gestion des Conteneurs en tant que Services Système
 +      * 5.1 - Création du Gestionnaire de Conteneurs
 +      * 5.2 - Création d'un Conteneur de Serveur Web
  
  
Ligne 58: Ligne 75:
  
 Graphiquement, les différences peuvent être consultées en consultant les deux images suivantes : Graphiquement, les différences peuvent être consultées en consultant les deux images suivantes :
- 
-===Machines Virtuelles=== 
- 
-{{ :elearning:workbooks:docker3:751px-container-vm-whatcontainer_2.png?nolink&600 |}} 
- 
-===Conteneurs=== 
- 
-{{ :elearning:workbooks:docker3:docker-container-architecture.png?nolink&600 |}} 
  
 ====Conteneurs Rootless et Rootful==== ====Conteneurs Rootless et Rootful====
Ligne 92: Ligne 101:
  
 <WRAP center round important 60%> <WRAP center round important 60%>
-**Important** : L'utilisation de la commande **buildah** ne fait pas partie de la certification RH134. Cett commande est couverte dans la formation **DO180 - Red Hat OpenShift I: Containers & Kubernetes**.+**Important** : L'utilisation de la commande **buildah** ne fait pas partie de la certification RH134. Cette commande est couverte dans la formation **DO180 - Red Hat OpenShift I: Containers & Kubernetes**.
 </WRAP> </WRAP>
  
Ligne 101: Ligne 110:
 Les images des conteneurs sont construites conformément à des spécifications, telles que la spécification du format d'image de l'**Open Container Initiative** (OCI). Ces spécifications définissent le format des images de conteneurs, ainsi que les métadonnées relatives aux systèmes d'exploitation hôtes des conteneurs et aux architectures matérielles que l'image prend en charge. Les images des conteneurs sont construites conformément à des spécifications, telles que la spécification du format d'image de l'**Open Container Initiative** (OCI). Ces spécifications définissent le format des images de conteneurs, ainsi que les métadonnées relatives aux systèmes d'exploitation hôtes des conteneurs et aux architectures matérielles que l'image prend en charge.
  
-Un registre de conteneurs est un référentiel permettant de stocker et de récupérer des images de conteneurs. Un développeur pousse ou télécharge des images de conteneurs dans un registre de conteneurs. Ensuite le dévellopeur extrait ou télécharge des images de conteneurs d'un registre vers un système local pour exécuter des conteneurs.+Un registre de conteneurs est un référentiel permettant de stocker et de récupérer des images de conteneurs. Un développeur pousse ou télécharge des images de conteneurs dans un registre de conteneurs. Ensuite le développeur extrait ou télécharge des images de conteneurs d'un registre vers un système local pour exécuter des conteneurs.
  
 Il est possible d'utiliser un registre public contenant des images de tiers ou un registre privé contrôlé par une organisation. La source des images de conteneurs est importante. Comme pour tout autre logiciel, il faut savoir si on peut faire confiance au code de l'image de conteneur. Les politiques varient d'un registre à l'autre en ce qui concerne la fourniture, l'évaluation et le test des images de conteneurs qui leur sont soumises. Il est possible d'utiliser un registre public contenant des images de tiers ou un registre privé contrôlé par une organisation. La source des images de conteneurs est importante. Comme pour tout autre logiciel, il faut savoir si on peut faire confiance au code de l'image de conteneur. Les politiques varient d'un registre à l'autre en ce qui concerne la fourniture, l'évaluation et le test des images de conteneurs qui leur sont soumises.
Ligne 230: Ligne 239:
 short-name-mode = "enforcing" short-name-mode = "enforcing"
 </code> </code>
 +
 +Commencez par vous connecter au registre **registry.access.redhat.com** :
  
 <code> <code>
 [trainee@redhat9 ~]$ podman login registry.access.redhat.com [trainee@redhat9 ~]$ podman login registry.access.redhat.com
-Username: hvn@ittraining.team +Username: <your_login> 
-Password: +Password: <your_password>
 Login Succeeded! Login Succeeded!
 </code> </code>
 +
 +Pour vérifier si vous êtes connecté au registre **registry.access.redhat.com**, ajoutez l'option **--get-login** :
  
 <code> <code>
 [trainee@redhat9 ~]$ podman login registry.access.redhat.com --get-login [trainee@redhat9 ~]$ podman login registry.access.redhat.com --get-login
-hvn@ittraining.team+<your_login>
 </code> </code>
 +
 +Notez que vous devez vous connecter à chaque registre séparément :
  
 <code> <code>
 [trainee@redhat9 ~]$ podman login registry.redhat.io --get-login [trainee@redhat9 ~]$ podman login registry.redhat.io --get-login
 Error: not logged into registry.redhat.io Error: not logged into registry.redhat.io
-</code> 
  
-<code> 
 [trainee@redhat9 ~]$ podman login registry.redhat.io [trainee@redhat9 ~]$ podman login registry.redhat.io
-Username: hvn@ittraining.team +Username: <your_login> 
-Password: +Password: <your_password>
 Login Succeeded! Login Succeeded!
  
 [trainee@redhat9 ~]$ podman login registry.redhat.io --get-login [trainee@redhat9 ~]$ podman login registry.redhat.io --get-login
-hvn@ittraining.team+<your_login>
 </code> </code>
 +
 +Les directives dans le fichier **/etc/containers/registries.conf** sont surchargées par les directives dans le fichier **~$HOME/.config/containers/registries.conf**. Créez donc ce fichier :
  
 <code> <code>
Ligne 271: Ligne 286:
 blocked = false blocked = false
 </code> </code>
 +
 +Pour vérifier si ce fichier est pris en compte, consultez la sortie de la commande **podman info** :
  
 <code> <code>
Ligne 290: Ligne 307:
 </code> </code>
  
-=====LAB #2 - Travailler avec des Images=====+=====LAB #2 - Gestion des Images===== 
 + 
 +====2.1 - Télécharger une Image==== 
 + 
 +Pour obtenir une image et la stocker localement, sans créer de conteneur, utilisez la commande **podman pull** :
  
 <code> <code>
Ligne 304: Ligne 325:
 142e82b6e600e0a2208e32bcffab89cd6257316f93b22a1f12f172756ed7fe53 142e82b6e600e0a2208e32bcffab89cd6257316f93b22a1f12f172756ed7fe53
 </code> </code>
 +
 +Pour examiner l'image, il faut utiliser la commande **skopeo**, or, cette commande n'est pas installée. Devenez donc **root** et installez le paquet **skopeo** :
  
 <code> <code>
Ligne 314: Ligne 337:
 [trainee@redhat9 ~]$ [trainee@redhat9 ~]$
 </code> </code>
 +
 +Utilisez maintenant la commande **skopeo inspect** pour examiner l'image téléchargée :
  
 <code> <code>
-[trainee@redhat9 ~]$ skopeo inspect docker://registry.access.redhat.com/ubi8/python-38{+[trainee@redhat9 ~]$ skopeo inspect docker://registry.access.redhat.com/ubi8/python-38 
 +{
     "Name": "registry.access.redhat.com/ubi8/python-38",     "Name": "registry.access.redhat.com/ubi8/python-38",
     "Digest": "sha256:74e5b2d063d424cb06f8e41ef1983a94b1cb890e62ec656c52e81074be21c15e",     "Digest": "sha256:74e5b2d063d424cb06f8e41ef1983a94b1cb890e62ec656c52e81074be21c15e",
Ligne 417: Ligne 443:
 } }
 </code> </code>
 +
 +Pour lister les images disponibles localement, utilisez la commande **podman images** :
  
 <code> <code>
Ligne 427: Ligne 455:
 **Important** - Notez que l'image est référencée par son IMAGE ID. **Important** - Notez que l'image est référencée par son IMAGE ID.
 </WRAP> </WRAP>
 +
 +====2.2 - Créer une Image à l'aide d'un Fichier Containerfile====
 +
 +Créez un contexte sous la forme d'un répertoire, placez-vous dans ce répertoire puis créez le fichier Containerfile :
  
 <code> <code>
Ligne 440: Ligne 472:
 CMD ["/bin/bash", "-c", "sleep infinity"] CMD ["/bin/bash", "-c", "sleep infinity"]
 </code> </code>
 +
 +Dans le fichier **Containerfile**, les significations des commandes sont :
 +
 +^ Commande ^ Description ^
 +| **FROM** | Définit l'image à partir de laquelle sera construite la nouvelle image. |
 +| **RUN** | Lance un processus dans la construction de la nouvelle image. |
 +| **CMD** | Définit la commande qui sera exécutée dans le conteneur lors de sa création à partir de la nouvelle image. |
 +
 +Créez maintenant l'image **python36:1.0**, l'option **-t** indique un **tag** :
  
 <code> <code>
Ligne 529: Ligne 570:
 registry.access.redhat.com/ubi8/python-38  latest      142e82b6e600  15 months ago  898 MB registry.access.redhat.com/ubi8/python-38  latest      142e82b6e600  15 months ago  898 MB
 </code> </code>
 +
 +En consultant l'image construite, on peut constater les résultat des commandes incluses dans le fichier **Containerfile**. Notez bien que l'on doit référencer l'image par son nom complet **registre/tag** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman inspect localhost/python36:1.0
 +...
 +               "Cmd": [
 +                    "/bin/bash",
 +                    "-c",
 +                    "sleep infinity"
 +               ],
 +...
 +               {
 +                    "created": "2024-10-30T16:32:22.752492995Z",
 +                    "created_by": "/bin/sh -c dnf install -y python36",
 +                    "comment": "FROM registry.access.redhat.com/ubi8/ubi:latest"
 +               },
 +...
 +</code>
  
 +=====LAB #3 - Gestion des Conteneurs=====
 +
 +Un conteneur peut être dans un de cinq états :
 +
 +^ Etat ^ Description ^
 +| **Created** | Un conteneur qui est créé mais qui n'est pas démarré. |
 +| **Running** | Un conteneur qui fonctionne avec ses processus. |
 +| **Stopped** | Un conteneur dont les processus sont arrêtés. |
 +| **Paused** | Un conteneur dont les processus sont en pause. Non pris en charge pour les conteneurs Rootless. |
 +| **Deleted** | Un conteneur dont les processus sont dans un état mort. |
 +
 +====3.1 - Création d'un Conteneur====
 +
 +Créez un conteneur dénommé **python36** à partir de la nouvelle image. Notez que l'image est référencée par son **IMAGE ID** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman create --name python36 aeb6174afefe
 +f42e19a0627eb457570ca3626c8bb1fff77963542b7dc59ae5d07e86bf1a3fca
 </code> </code>
 +
 +Pour visualiser la liste des conteneurs en cours d'exécution, utilisez la commande **podman ps** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman ps
 +CONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES
 +</code>
  
 +Pour consulter la liste de tous les conteneurs, ajoutez l'option **-a** à la commande précédente :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman ps -a
 +CONTAINER ID  IMAGE                   COMMAND               CREATED         STATUS      PORTS       NAMES
 +f42e19a0627e  localhost/python36:1.0  /bin/bash -c slee...  32 seconds ago  Created                 python36
 </code> </code>
 +
 +====3.2 - Démarrage d'un Conteneur====
 +
 +Pour démarrer un conteneur déjà créé, utilisez la commande **podman start** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman start python36
 +python36
  
 +[trainee@redhat9 ~]$ podman ps
 +CONTAINER ID  IMAGE                   COMMAND               CREATED             STATUS        PORTS       NAMES
 +f42e19a0627e  localhost/python36:1.0  /bin/bash -c slee...  About a minute ago  Up 5 seconds              python36
 </code> </code>
 +
 +Pour démarrer un conteneur à partir d'une image distante, il convient d'utiliser la commande **podman run** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman run -d --name python38 registry.access.redhat.com/ubi8/python-38 sleep infinity
 +85e26c02bfad3b47270b785b74ce225799dea5aff16ebf4f002a51688da2b3a7
  
 +[trainee@redhat9 ~]$ podman ps
 +CONTAINER ID  IMAGE                                             COMMAND               CREATED         STATUS         PORTS       NAMES
 +f42e19a0627e  localhost/python36:1.0                            /bin/bash -c slee...  4 minutes ago   Up 3 minutes               python36
 +85e26c02bfad  registry.access.redhat.com/ubi8/python-38:latest  sleep infinity        38 seconds ago  Up 38 seconds              python38
 </code> </code>
 +
 +====3.3 - Exécution d'une Commande dans un Conteneur====
 +
 +Pour exécuter une commande à l'intérieur d'un conteneur en cours d'exécution, utilisez la commande **podman exec** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman exec python38 ps -ax
 +    PID TTY      STAT   TIME COMMAND
 +      1 ?        Ss     0:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep infinity
 +      2 ?        R      0:00 ps -ax
 +</code>
  
 +Il est aussi possible d'utilser cette commande en stipulant un shell spécifique :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman exec python38 sh -c 'ps -ax > /tmp/process-data.log'
 +
 +[trainee@redhat9 ~]$ podman exec python38 cat /tmp/process-data.log
 +    PID TTY      STAT   TIME COMMAND
 +      1 ?        Ss     0:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep infinity
 +      3 ?        S      0:00 sh -c ps -ax > /tmp/process-data.log
 +      4 ?        R      0:00 ps -ax
 </code> </code>
 +
 +Créez maintenant le fichier **/tmp/hello.sh** contenant la chaîne **hello world** et regardez ses caractéristiques :
  
 <code> <code>
 +[trainee@redhat9 ~]$ echo "echo 'hello world'" > /tmp/hello.sh
  
 +[trainee@redhat9 ~]$ stat /tmp/hello.sh
 +  File: /tmp/hello.sh
 +  Size: 19              Blocks: 8          IO Block: 4096   regular file
 +Device: fd00h/64768d    Inode: 33670667    Links: 1
 +Access: (0644/-rw-r--r--)  Uid: ( 1000/ trainee)   Gid: ( 1000/ trainee)
 +Context: unconfined_u:object_r:user_tmp_t:s0
 +Access: 2024-10-31 09:49:46.727000000 +0100
 +Modify: 2024-10-31 09:49:46.727000000 +0100
 +Change: 2024-10-31 09:49:46.727000000 +0100
 + Birth: 2024-10-31 09:49:46.727000000 +0100
 +
 +Bien évidement ce fichier n'existe pas encore dans le conteneur **python38** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman exec python38 stat /tmp/hello.sh
 +stat: cannot statx '/tmp/hello.sh': No such file or directory
 </code> </code>
 +
 +Copiez donc le fichier dans le conteneur et regardez ses caractéristiques :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman cp /tmp/hello.sh python38:/tmp/hello.sh
  
 +[trainee@redhat9 ~]$ podman exec python38 stat /tmp/hello.sh
 +  File: /tmp/hello.sh
 +  Size: 19              Blocks: 8          IO Block: 4096   regular file
 +Device: 40h/64d Inode: 115769725   Links: 1
 +Access: (0644/-rw-r--r--)  Uid: ( 1001/ default)   Gid: (    0/    root)
 +Access: 2024-10-31 08:49:47.000000000 +0000
 +Modify: 2024-10-31 08:49:47.000000000 +0000
 +Change: 2024-10-31 08:52:14.862000000 +0000
 + Birth: 2024-10-31 08:52:14.862000000 +0000
 </code> </code>
 +
 +Exécutez le script dans le conteneur avec le shell **bash** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman exec python38 bash /tmp/hello.sh
 +hello world
 +</code>
  
 +====3.4 - Suppression des Images et des Conteneurs====
 +
 +En essayant de supprimer l'image **registry.access.redhat.com/ubi8/python-38**, vous constaterez que ceci n'est pas possible à cause de la présence du conteneur **python38** qui dépend de l'image :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman rmi registry.access.redhat.com/ubi8/python-38
 +Error: image used by 85e26c02bfad3b47270b785b74ce225799dea5aff16ebf4f002a51688da2b3a7: image is in use by a container: consider listing external containers and force-removing image
 </code> </code>
 +
 +Arrêtez donc le conteneur **python38** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman stop python38
 +WARN[0010] StopSignal SIGTERM failed to stop container python38 in 10 seconds, resorting to SIGKILL 
 +python38
  
 +[trainee@redhat9 ~]$ podman ps -a
 +CONTAINER ID  IMAGE                                             COMMAND               CREATED         STATUS                       PORTS       NAMES
 +f42e19a0627e  localhost/python36:1.0                            /bin/bash -c slee...  18 minutes ago  Up 17 minutes                            python36
 +85e26c02bfad  registry.access.redhat.com/ubi8/python-38:latest  sleep infinity        14 minutes ago  Exited (137) 17 seconds ago              python38
 </code> </code>
 +
 +Supprimez le conteneur **python38** avec la commande **podman rm** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman rm python38
 +python38
 +</code>
  
 +Il est maintenant possible de supprimer l'image **registry.access.redhat.com/ubi8/python-38** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman rmi registry.access.redhat.com/ubi8/python-38
 +Untagged: registry.access.redhat.com/ubi8/python-38:latest
 +Deleted: 142e82b6e600e0a2208e32bcffab89cd6257316f93b22a1f12f172756ed7fe53
 </code> </code>
 +
 +Créez un conteneur **db01** à partir de l'image **registry.redhat.io/rhel8/mariadb-105** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman run -d registry.redhat.io/rhel8/mariadb-105 --name db01
 +Trying to pull registry.redhat.io/rhel8/mariadb-105:latest...
 +Getting image source signatures
 +Checking if image destination supports signatures
 +Copying blob 0258a9a5cd06 done   | 
 +Copying blob 148a3ed2f70e skipped: already exists  
 +Copying blob 4de1bba6ee61 done   | 
 +Copying config b0e9bcdcc3 done   | 
 +Writing manifest to image destination
 +Storing signatures
 +aea7c40abc0570fb616be14de5642683be5ebbadc95359f4b2d3ec32f1b12ddd
  
 +[trainee@redhat9 ~]$ podman ps -a
 +CONTAINER ID  IMAGE                                        COMMAND               CREATED         STATUS                     PORTS       NAMES
 +f42e19a0627e  localhost/python36:1.0                       /bin/bash -c slee...  40 minutes ago  Up 38 minutes                          python36
 +aea7c40abc05  registry.redhat.io/rhel8/mariadb-105:latest  --name db01           45 seconds ago  Exited (2) 45 seconds ago              great_nash
 </code> </code>
 +
 +Examinez l'image avec la commande **skopeo** :
 +
 +<code>
 +[trainee@redhat9 ~]$ skopeo inspect docker://registry.redhat.io/rhel8/mariadb-105
 +{
 +    "Name": "registry.redhat.io/rhel8/mariadb-105",
 +    "Digest": "sha256:eed1478afb45d095a6d667dc8903d9a656c894397805d1a3faf8b3301a4bec23",
 +...
 +        "summary": "MariaDB 10.5 SQL database server",
 +        "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rhel8/mariadb-105/images/1-204",
 +        "usage": "podman run -d -e MYSQL_USER=user -e MYSQL_PASSWORD=pass -e MYSQL_DATABASE=db -p 3306:3306 rhel8/mariadb-105",
 +        "vcs-ref": "6d784bf12dd71b38121fd97070c13447470e237e",
 +        "vcs-type": "git",
 +        "vendor": "Red Hat, Inc.",
 +        "version": "1"
 +...
 +}
 +</code>
 +
 +Vous noterez que pour lancer un conteneur, il faut spécifier les variables d'environnement indiquées dans la sortie de la commande **skopeo** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman run -d -e MYSQL_USER=user -e MYSQL_PASSWORD=pass -e MYSQL_DATABASE=db -p 3306:3306 rhel8/mariadb-105
 +afc0cc8427677eed8cf17ef1ee9669b937ca25ccd322c066ee9c46e070baf3d3
  
 +[trainee@redhat9 ~]$ podman ps -a
 +CONTAINER ID  IMAGE                                        COMMAND               CREATED         STATUS                    PORTS                   NAMES
 +f42e19a0627e  localhost/python36:1.0                       /bin/bash -c slee...  46 minutes ago  Up 44 minutes                                     python36
 +aea7c40abc05  registry.redhat.io/rhel8/mariadb-105:latest  --name db01           6 minutes ago   Exited (2) 6 minutes ago                          great_nash
 +afc0cc842767  registry.redhat.io/rhel8/mariadb-105:latest  run-mysqld            12 seconds ago  Up 11 seconds             0.0.0.0:3306->3306/tcp  boring_ganguly
 </code> </code>
 +
 +Notez que le conteneur crée avec les variables d'environnement n'a pas été créé en spécifiant l'option **--name**. De ce fait, le conteneur a été automatiquement créé avec un nom généré aléatoirement.
 +
 +Supprimez maintenant le conteneur **db01**. Notez que vous que l'on peut référencer le conteneur par une partie de son **CONTAINER ID**, à condition que cette partie soit unique :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman rm aea
 +aea
 +</code>
  
 +Supprimez le deuxième conteneur en stipulant son nom :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman rm boring_ganguly
 +Error: cannot remove container afc0cc8427677eed8cf17ef1ee9669b937ca25ccd322c066ee9c46e070baf3d3 as it is running - running or paused containers cannot be removed without force: container state improper
 +
 +[trainee@redhat9 ~]$ podman rm -f boring_ganguly
 +boring_ganguly
 </code> </code>
 +
 +Re-créez un conteneur MariaDB ayant le nom **db1** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman run -d --name db1 -e MYSQL_USER=user -e MYSQL_PASSWORD=pass -e MYSQL_DATABASE=db -p 3306:3306 rhel8/mariadb-105
 +90c582b10512c3049ded2937d72c6c4ccfe98a6e40311f44000a7c0425aa219e
  
 +[trainee@redhat9 ~]$ podman ps -a
 +CONTAINER ID  IMAGE                                        COMMAND               CREATED         STATUS         PORTS                   NAMES
 +f42e19a0627e  localhost/python36:1.0                       /bin/bash -c slee...  49 minutes ago  Up 48 minutes                          python36
 +90c582b10512  registry.redhat.io/rhel8/mariadb-105:latest  run-mysqld            8 seconds ago   Up 7 seconds   0.0.0.0:3306->3306/tcp  db1
 </code> </code>
 +
 +=====LAB #4 - Gestion du Stockage et du Réseau=====
 +
 +====4.1 - Gestion du Stockage Persistant====
 +
 +Consultez les deux fichiers **/proc/self/uid_map** et **cat /proc/self/gid_map** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman unshare cat /proc/self/uid_map
 +         0       1000          1
 +         1     100000      65536
  
 +[trainee@redhat9 ~]$ podman unshare cat /proc/self/gid_map
 +         0       1000          1
 +         1     100000      65536
 </code> </code>
 +
 +<WRAP center round important 60%>
 +**Important** - La sortie précédente montre que dans le conteneur, l'utilisateur root (UID et GID de 0) correspond à votre utilisateur (UID et GID de 1000) sur la machine hôte. Dans le conteneur, l'UID et le GID de 1 correspondent à l'UID et au GID de 100000 sur la machine hôte. Chaque UID et GID après 1 s'incrémente de 1. Par exemple, l'UID et le GID de 30 dans un conteneur correspondent à l'UID et au GID de 100029 sur la machine hôte.
 +</WRAP>
 +
 +Obtenez l'UID et le GID de l'utilisateur **mysql** dans le conteneur :
  
 <code> <code>
 +[trainee@redhat9 ~]$ podman exec -it db1 grep mysql /etc/passwd
 +mysql:x:27:27:MySQL Server:/var/lib/mysql:/sbin/nologin
 +</code>
 +
 +Il convient maintenant de monter le répertoire **/home/trainee/db_data** sur le répertoire **/var/lib/mysql** dans le conteneur db1 pour fournir un stockage persistant.
 +
 +Créez donc le répertoire **/home/trainee/db_data** et utilisez la commande **podman unshare** pour définir l'UID et le GID de 27 en tant que propriétaire du répertoire :
 +
 +<code>
 +[trainee@redhat9 ~]$ mkdir /home/trainee/db_data
 +
 +[trainee@redhat9 ~]$ podman unshare chown 27:27 /home/trainee/db_data
  
 +[trainee@redhat9 ~]$ ls -l /home/trainee
 +total 8
 +drwxr-xr-x. 2 trainee trainee  22 Oct 21 12:01 bin
 +drwxr-xr-x. 2  100026  100026   6 Oct 31 10:37 db_data
 +drwxr-xr-x. 2 trainee trainee   6 Oct 19  2023 Desktop
 +drwxr-xr-x. 2 trainee trainee   6 Oct 19  2023 Documents
 +drwxr-xr-x. 2 trainee trainee   6 Oct 19  2023 Downloads
 +drwxr-xr-x. 2 trainee trainee   6 Oct 19  2023 Music
 +drwxr-xr-x. 2 trainee trainee   6 Oct 19  2023 Pictures
 +drwxr-xr-x. 2 trainee trainee   6 Oct 19  2023 Public
 +drwxr-xr-x. 2 trainee trainee  27 Oct 30 17:29 rh13409
 +drwxr-xr-x. 2 trainee trainee   6 Oct 19  2023 Templates
 +drwxr-xr-x. 2 trainee trainee   6 Oct 19  2023 Videos
 </code> </code>
 +
 +Vérifiez que l'état de SELinux est **enforcing** dans la machine hôte **redhat9** :
  
 <code> <code>
 +[trainee@redhat9 ~]$ su -
 +Password: fenestros
  
 +[root@redhat9 ~]# getenforce
 +Permissive
 +
 +[root@redhat9 ~]# setenforce enforcing
 +
 +[root@redhat9 ~]# exit
 +logout
 </code> </code>
  
 +Arrêtez le conteneur **bd1** :
  
 +<code>
 +[trainee@redhat9 ~]$ podman stop db1
 +db1
 +</code>
  
 +Créez un conteneur dénommé **bd01** :
  
 +<code>
 +[trainee@redhat9 ~]$ podman run -d --name db01 -e MYSQL_USER=user -e MYSQL_PASSWORD=pass -e MYSQL_DATABASE=db -p 3306:3306 -v /home/trainee/db_data:/var/lib/mysql rhel8/mariadb-105
 +959e8039ba2bc11a30bbe0ffb9185c4779aa6c8865a9288767675c5163e119bd
 +</code>
  
 +Consultez l'état du conteneur. Le conteneur **db01** sera en état d'arrêt :
  
 +<code>
 +[trainee@redhat9 ~]$ podman ps -a
 +CONTAINER ID  IMAGE                                        COMMAND               CREATED             STATUS                         PORTS                   NAMES
 +f42e19a0627e  localhost/python36:1.0                       /bin/bash -c slee...  About an hour ago   Up About an hour                                       python36
 +90c582b10512  registry.redhat.io/rhel8/mariadb-105:latest  run-mysqld            27 minutes ago      Exited (0) 7 minutes ago       0.0.0.0:3306->3306/tcp  db1
 +959e8039ba2b  registry.redhat.io/rhel8/mariadb-105:latest  run-mysqld            About a minute ago  Exited (1) About a minute ago  0.0.0.0:3306->3306/tcp  db01
 +</code>
  
 +Afin de comprendre la nature du problème, consultez les journaux du conteneur avec la commande **podman container logs** :
  
 +<code>
 +[trainee@redhat9 ~]$ podman container logs db01
 +...
 +2024-10-31  9:53:10 0 [ERROR] mysqld: Got error 'Can't open file' when trying to use aria control file '/var/lib/mysql/data/aria_log_control'
 +2024-10-31  9:53:10 0 [ERROR] Plugin 'Aria' registration as a STORAGE ENGINE failed.
 +2024-10-31  9:53:10 0 [ERROR] InnoDB: Operating system error number 13 in a file operation.
 +2024-10-31  9:53:10 0 [ERROR] InnoDB: The error means mysqld does not have the access rights to the directory.
 +...
 +</code>
  
 +En notant l'erreur **The error means mysqld does not have the access rights to the directory.**, devenez root dans la machine hôte **redhat9** :
  
 +<code>
 +[trainee@redhat9 ~]$ su -
 +Password: fenestros
 +</code>
  
 +Générez un fichier d'alertes de SELinux :
  
 +<code>
 +[root@redhat9 ~]# sealert -a /var/log/audit/audit.log > /root/mylogfile.txt
  
 +[root@redhat9 ~]# cat /root/mylogfile.txt
 +...
 +--------------------------------------------------------------------------------
  
 +SELinux is preventing /usr/libexec/mariadbd from 'read, write' accesses on the file aria_log_control.
  
 +*****  Plugin catchall (100. confidence) suggests   **************************
  
 +If you believe that mariadbd should be allowed read write access on the aria_log_control file by default.
 +Then you should report this as a bug.
 +You can generate a local policy module to allow this access.
 +Do
 +allow this access for now by executing:
 +# ausearch -c 'mysqld' --raw | audit2allow -M my-mysqld
 +# semodule -X 300 -i my-mysqld.pp
  
  
 +Additional Information:
 +Source Context                system_u:system_r:container_t:s0:c602,c794
 +Target Context                system_u:object_r:user_home_t:s0
 +Target Objects                aria_log_control [ file ]
 +Source                        mysqld
 +Source Path                   /usr/libexec/mariadbd
 +Port                          <Unknown>
 +Host                          <Unknown>
 +Source RPM Packages           
 +Target RPM Packages           
 +SELinux Policy RPM            selinux-policy-targeted-38.1.35-2.el9_4.2.noarch
 +Local Policy RPM              selinux-policy-targeted-38.1.35-2.el9_4.2.noarch
 +Selinux Enabled               True
 +Policy Type                   targeted
 +Enforcing Mode                Enforcing
 +Host Name                     redhat9.ittraining.loc
 +Platform                      Linux redhat9.ittraining.loc
 +                              5.14.0-427.37.1.el9_4.x86_64 #1 SMP
 +                              PREEMPT_DYNAMIC Fri Sep 13 12:41:50 EDT 2024
 +                              x86_64 x86_64
 +Alert Count                   1
 +First Seen                    2024-10-31 10:53:10 CET
 +Last Seen                     2024-10-31 10:53:10 CET
 +Local ID                      c9066e3a-05ae-464e-bbd4-fd94585c6b64
  
 +Raw Audit Messages
 +type=AVC msg=audit(1730368390.63:60521): avc:  denied  { read write } for  pid=228495 comm="mysqld" name="aria_log_control" dev="dm-0" ino=373133 scontext=system_u:system_r:container_t:s0:c602,c794 tcontext=sys
 +tem_u:object_r:user_home_t:s0 tclass=file permissive=0
  
  
 +type=SYSCALL msg=audit(1730368390.63:60521): arch=x86_64 syscall=openat success=no exit=EACCES a0=ffffff9c a1=7ffd32756e90 a2=80002 a3=0 items=0 ppid=228473 pid=228495 auid=1000 uid=100026 gid=100026 euid=10002
 +6 suid=100026 fsuid=100026 egid=100026 sgid=100026 fsgid=100026 tty=(none) ses=6974 comm=mysqld exe=/usr/libexec/mariadbd subj=system_u:system_r:container_t:s0:c602,c794 key=(null)ARCH=x86_64 SYSCALL=openat AUI
 +D=trainee UID=unknown(100026) GID=unknown(100026) EUID=unknown(100026) SUID=unknown(100026) FSUID=unknown(100026) EGID=unknown(100026) SGID=unknown(100026) FSGID=unknown(100026)
  
 +Hash: mysqld,container_t,user_home_t,file,read,write
 +
 +[root@redhat9 ~]# exit
 +logout
 +</code>
 +
 +En consultant l'erreur ci-dessus, il semblerait que pour accéder au répertoire **/home/trainee/db_data**, le SC du répertoire diot conteneur le type **container_file_t**. Consultez le SC actuel du répertoire : 
 +
 +<code>
 +[root@redhat9 ~]# ls -lZ /home/trainee | grep db_data
 +drwxr-xr-x. 3  100026  100026 unconfined_u:object_r:user_home_t:s0   36 Oct 31 10:48 db_data
 +</code>
 +
 +Pour forcer l'utilisation du SC correct, il faut ajouter la lettre **Z** à la fin de la valeur de l'option **-v** de la commande **podman run**. Par exemple, **-v chemin_hôte:chemin_conteneur:Z**. Relancez donc la commande en spécifiant Z **et** l'option **--replace** qui va remplacer le conteneur actuel :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman run -d --replace --name db01 -e MYSQL_USER=user -e MYSQL_PASSWORD=pass -e MYSQL_DATABASE=db -p 3306:3306 -v /home/trainee/db_data:/var/lib/mysql:Z rhel8/mariadb-105
 +47a5626d51dd02a8a7c769bfd37c4ba763320f731a2ccc71797567817205a20b
 +
 +[trainee@redhat9 ~]$ podman ps -a
 +CONTAINER ID  IMAGE                                        COMMAND               CREATED             STATUS                     PORTS                   NAMES
 +f42e19a0627e  localhost/python36:1.0                       /bin/bash -c slee...  2 hours ago         Up 2 hours                                         python36
 +90c582b10512  registry.redhat.io/rhel8/mariadb-105:latest  run-mysqld            51 minutes ago      Exited (0) 31 minutes ago  0.0.0.0:3306->3306/tcp  db1
 +47a5626d51dd  registry.redhat.io/rhel8/mariadb-105:latest  run-mysqld            About a minute ago  Up About a minute          0.0.0.0:3306->3306/tcp  db01
 +</code>
 +
 +Finalement vérifiez le SC du répertoire **/home/trainee/db_data** :
 +
 +<code>
 +[trainee@redhat9 ~]$ ls -lZ /home/trainee | grep db_data
 +drwxr-xr-x. 3  100026  100026 system_u:object_r:container_file_t:s0:c274,c277  36 Oct 31 11:16 db_data
 +</code>
 +
 +====4.2 - Gestion du Réseau====
 +
 +Pour fournir un accès réseau aux conteneurs, les clients doivent se connecter aux ports de l'hôte du conteneur qui transmettent le trafic réseau aux ports du conteneur. Par exemple, il convient de mapper le port 13306 de l'hôte du conteneur au port 3306 du conteneur pour communiquer avec le conteneur MariaDB. 
 +
 +<code>
 +[trainee@redhat9 ~]$ podman run -d --replace --name db01 -e MYSQL_USER=user -e MYSQL_PASSWORD=pass -e MYSQL_DATABASE=db -p 3306:3306 -v /home/trainee/db_data:/var/lib/mysql:Z -p 13306:3306 rhel8/mariadb-105
 +97f190a660ceba8f62b688781a5df1daef06e3ded241d799b15a8df744049116
 +</code>
 +
 +Notez ensuite la prise en charge de cette commande :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman ps -a | grep db01
 +97f190a660ce  registry.redhat.io/rhel8/mariadb-105:latest  run-mysqld            55 seconds ago  Up 56 seconds              0.0.0.0:3306->3306/tcp, 0.0.0.0:13306->3306/tcp  db01
 +</code>
 +
 +Pour voir le mappage des ports, utilisez la commande **podman port -a** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman port -a
 +97f190a660ce    3306/tcp -> 0.0.0.0:3306
 +97f190a660ce    3306/tcp -> 0.0.0.0:13306
 +
 +[trainee@redhat9 ~]$ podman port db01
 +3306/tcp -> 0.0.0.0:3306
 +3306/tcp -> 0.0.0.0:13306
 +</code>
 +
 +Depuis la version 4.0, Podman supporte deux réseaux pour les conteneurs, **Netavark** et **CNI**. À partir de RHEL 9, les systèmes utilisent **Netavark** par défaut. Pour vérifier quel backend réseau est utilisé, exécutez la commande podman info suivante :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman --version
 +podman version 4.9.4-rhel
 +
 +[trainee@redhat9 ~]$ podman info --format {{.Host.NetworkBackend}}
 +netavark
 +</code>
 +
 +Pour modifier le backend utilisé, il convient de modifier la directive **network_backend** dans le fichier **/usr/share/containers/containers.conf** :
 +
 +<code>
 +[trainee@redhat9 ~]$ cat /usr/share/containers/containers.conf | grep network_backend
 +#network_backend = ""
 +</code>
 +
 +Lors de l'installation de podman un réseau par défaut, utilisant le DRIVER **bridge** et appelé **podman**, est créé :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman network ls
 +NETWORK ID    NAME        DRIVER
 +2f259bab93aa  podman      bridge
 +</code>
 +
 +<WRAP center round important 60%>
 +**Important** - Le DRIVER **bridge** est limité aux conteneurs d'un hôte unique exécutant podman. Les conteneurs ne peuvent communiquer qu'entre eux et ils ne sont pas accessibles depuis l'extérieur. Pour que les conteneurs sur le réseau puissent communiquer ou être accessibles du monde extérieur, il faut configurer le mappage de port.
 +</WRAP>
 +
 +Regardez les caractéristiques de ce réseau :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman network inspect podman
 +[
 +     {
 +          "name": "podman",
 +          "id": "2f259bab93aaaaa2542ba43ef33eb990d0999ee1b9924b557b7be53c0b7a1bb9",
 +          "driver": "bridge",
 +          "network_interface": "podman0",
 +          "created": "2024-10-31T11:37:47.368883073+01:00",
 +          "subnets": [
 +               {
 +                    "subnet": "10.88.0.0/16",
 +                    "gateway": "10.88.0.1"
 +               }
 +          ],
 +          "ipv6_enabled": false,
 +          "internal": false,
 +          "dns_enabled": false,
 +          "ipam_options": {
 +               "driver": "host-local"
 +          }
 +     }
 +]
 +</code>
 +
 +Créez maintenant un deuxième réseau appelé **db_net** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman network create --gateway 10.87.0.1 --subnet 10.87.0.0/16 db_net
 +db_net
 +
 +[trainee@redhat9 ~]$ podman network ls
 +NETWORK ID    NAME        DRIVER
 +556c9797ea6d  db_net      bridge
 +2f259bab93aa  podman      bridge
 +
 +[trainee@redhat9 ~]$ podman network inspect db_net
 +[
 +     {
 +          "name": "db_net",
 +          "id": "556c9797ea6df5a823901755db1e9526c7de975a0881def515e61f75d7db38bc",
 +          "driver": "bridge",
 +          "network_interface": "podman1",
 +          "created": "2024-10-31T11:41:38.479538212+01:00",
 +          "subnets": [
 +               {
 +                    "subnet": "10.87.0.0/16",
 +                    "gateway": "10.87.0.1"
 +               }
 +          ],
 +          "ipv6_enabled": false,
 +          "internal": false,
 +          "dns_enabled": true,
 +          "ipam_options": {
 +               "driver": "host-local"
 +          }
 +     }
 +]
 +</code>
 +
 +Placez le conteneur **db01** dans le réseau **db_net** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman run -d --replace --name db01 -e MYSQL_USER=user -e MYSQL_PASSWORD=pass -e MYSQL_DATABASE=db -p 3306:3306 -v /home/trainee/db_data:/var/lib/mysql:Z -p 13306:3306 --network db_net rhel8/mariadb-105
 +36c9f95ae52f76f96c45bb7fd6600cb014adc751059a531bb7bf38f927a11541
 +</code>
 +
 +Créez maintenant le conteneur **client** en le plaçant dans le réseau **db_net** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman run -d --name client --network db_net registry.access.redhat.com/ubi8/ubi:latest sleep infinity
 +00b2b82c2adf022badf91f88a9a7f59e71cac705bf4885fa08553681ad1f594c
 +
 +[trainee@redhat9 ~]$ podman ps -a
 +CONTAINER ID  IMAGE                                        COMMAND               CREATED            STATUS                        PORTS                                            NAMES
 +f42e19a0627e  localhost/python36:1.0                       /bin/bash -c slee...  2 hours ago        Up 2 hours                                                                     python36
 +90c582b10512  registry.redhat.io/rhel8/mariadb-105:latest  run-mysqld            About an hour ago  Exited (0) About an hour ago  0.0.0.0:3306->3306/tcp                           db1
 +36c9f95ae52f  registry.redhat.io/rhel8/mariadb-105:latest  run-mysqld            7 minutes ago      Up 7 minutes                  0.0.0.0:3306->3306/tcp, 0.0.0.0:13306->3306/tcp  db01
 +00b2b82c2adf  registry.access.redhat.com/ubi8/ubi:latest   sleep infinity        13 seconds ago     Up 13 seconds                                                                  client
 +</code>
 +
 +Installez dans le conteneur **client**, les paquets **iputils** et **iproute** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman exec -it client dnf install -y iputils iproute
 +</code>
 +
 +Testez la connectivité du réseau **db_net** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman exec -it client ip a | grep 10.8
 +    inet 10.87.0.3/16 brd 10.87.255.255 scope global eth0
 +
 +[trainee@redhat9 ~]$ podman exec -it client ping -c3 db01
 +PING db01.dns.podman (10.87.0.2) 56(84) bytes of data.
 +64 bytes from 10.87.0.2 (10.87.0.2): icmp_seq=1 ttl=64 time=0.048 ms
 +64 bytes from 10.87.0.2 (10.87.0.2): icmp_seq=2 ttl=64 time=0.064 ms
 +64 bytes from 10.87.0.2 (10.87.0.2): icmp_seq=3 ttl=64 time=0.053 ms
 +
 +--- db01.dns.podman ping statistics ---
 +3 packets transmitted, 3 received, 0% packet loss, time 2046ms
 +rtt min/avg/max/mdev = 0.048/0.055/0.064/0.006 ms
 +</code>
 +
 +Testez la résolution des noms **db_net** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman exec -it client ping -c3 www.free.fr
 +PING www.free.fr (212.27.48.10) 56(84) bytes of data.
 +64 bytes from www.free.fr (212.27.48.10): icmp_seq=1 ttl=254 time=88.3 ms
 +64 bytes from www.free.fr (212.27.48.10): icmp_seq=2 ttl=254 time=88.1 ms
 +64 bytes from www.free.fr (212.27.48.10): icmp_seq=3 ttl=254 time=88.3 ms
 +
 +--- www.free.fr ping statistics ---
 +3 packets transmitted, 3 received, 0% packet loss, time 2002ms
 +rtt min/avg/max/mdev = 88.116/88.250/88.327/0.356 ms
 +</code>
 +
 +Créez le troisième réseau **backend** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman network create backend
 +backend
 +
 +[trainee@redhat9 ~]$ podman network ls
 +NETWORK ID    NAME        DRIVER
 +9c7fcc7b2b5d  backend     bridge
 +556c9797ea6d  db_net      bridge
 +2f259bab93aa  podman      bridge
 +
 +[trainee@redhat9 ~]$ podman network inspect backend
 +[
 +     {
 +          "name": "backend",
 +          "id": "9c7fcc7b2b5dea98f34acecbd58ef076675edd475f059f36bf6c84f476de653a",
 +          "driver": "bridge",
 +          "network_interface": "podman2",
 +          "created": "2024-10-31T12:10:36.370384672+01:00",
 +          "subnets": [
 +               {
 +                    "subnet": "10.89.0.0/24",
 +                    "gateway": "10.89.0.1"
 +               }
 +          ],
 +          "ipv6_enabled": false,
 +          "internal": false,
 +          "dns_enabled": true,
 +          "ipam_options": {
 +               "driver": "host-local"
 +          }
 +     }
 +]
 +</code>
 +
 +Placez les deux conteneurs existants dans ce nouveau réseau :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman network connect backend db01
 +
 +[trainee@redhat9 ~]$ podman network connect backend client
 +</code>
 +
 +Constatez que les deux conteneurs se trouvent dans les deux réseaux, **backend** et **db_net** :
 +
 +<code>
 +[trainee@redhat9 ~]$ podman inspect db01
 +[
 +...
 +               "Networks": {
 +                    "backend": {
 +                         "EndpointID": "",
 +                         "Gateway": "10.89.0.1",
 +                         "IPAddress": "10.89.0.2",
 +                         "IPPrefixLen": 24,
 +                         "IPv6Gateway": "",
 +                         "GlobalIPv6Address": "",
 +                         "GlobalIPv6PrefixLen": 0,
 +                         "MacAddress": "ca:67:46:a3:a9:01",
 +                         "NetworkID": "backend",
 +                         "DriverOpts": null,
 +                         "IPAMConfig": null,
 +                         "Links": null,
 +                         "Aliases": [
 +                              "36c9f95ae52f"
 +                         ]
 +                    },
 +                    "db_net": {
 +                         "EndpointID": "",
 +                         "Gateway": "10.87.0.1",
 +                         "IPAddress": "10.87.0.2",
 +                         "IPPrefixLen": 16,
 +                         "IPv6Gateway": "",
 +                         "GlobalIPv6Address": "",
 +                         "GlobalIPv6PrefixLen": 0,
 +                         "MacAddress": "3e:ee:2c:34:2e:ed",
 +                         "NetworkID": "db_net",
 +                         "DriverOpts": null,
 +                         "IPAMConfig": null,
 +                         "Links": null,
 +                         "Aliases": [
 +                              "36c9f95ae52f"
 +                         ]
 +                    }
 +               }
 +          },
 +...
 +]
 +</code>
 +
 +<code>
 +[trainee@redhat9 ~]$ podman inspect client
 +[
 +...
 +               "Networks": {
 +                    "backend": {
 +                         "EndpointID": "",
 +                         "Gateway": "10.89.0.1",
 +                         "IPAddress": "10.89.0.3",
 +                         "IPPrefixLen": 24,
 +                         "IPv6Gateway": "",
 +                         "GlobalIPv6Address": "",
 +                         "GlobalIPv6PrefixLen": 0,
 +                         "MacAddress": "c6:eb:7a:f3:b0:5c",
 +                         "NetworkID": "backend",
 +                         "DriverOpts": null,
 +                         "IPAMConfig": null,
 +                         "Links": null,
 +                         "Aliases": [
 +                              "00b2b82c2adf"
 +                         ]
 +                    },
 +                    "db_net": {
 +                         "EndpointID": "",
 +                         "Gateway": "10.87.0.1",
 +                         "IPAddress": "10.87.0.3",
 +                         "IPPrefixLen": 16,
 +                         "IPv6Gateway": "",
 +                         "GlobalIPv6Address": "",
 +                         "GlobalIPv6PrefixLen": 0,
 +                         "MacAddress": "06:e3:cb:75:63:6b",
 +                         "NetworkID": "db_net",
 +                         "DriverOpts": null,
 +                         "IPAMConfig": null,
 +                         "Links": null,
 +                         "Aliases": [
 +                              "00b2b82c2adf"
 +                         ]
 +                    }
 +               }
 +          },
 +...
 +]
 +</code>
 +
 +=====LAB #5 - Gestion des Conteneurs en tant que Services Système=====
 +
 +Sans faire appel à un Orchestrateur de Conteneurs tel Kubernetes, il est possible de gérer des petites infrastructures en utilisant simplement **-systemd**.
 +
 +====5.1 - Création du Gestionnaire de Conteneurs====
 +
 +Commencez par créer un compte qui sera utilisé pour gérer les conteneurs :
 +
 +<code>
 +[trainee@redhat9 ~]$ su -
 +Password: fenestros
 +
 +[root@redhat9 ~]# groupadd fenestros && useradd fenestros -c FenestrOs -d /home/fenestros -g fenestros -s /bin/bash
 +
 +[root@redhat9 ~]# passwd fenestros
 +Changing password for user fenestros.
 +New password: fenestros
 +BAD PASSWORD: The password contains the user name in some form
 +Retype new password: fenestros
 +passwd: all authentication tokens updated successfully.
 +</code>
 +
 +Devenez l'utilisateur et constatez l'erreur lors de l'exécution de la commande **podman info** :
 +
 +<code>
 +[root@redhat9 ~]# su - fenestros
 +
 +[fenestros@redhat9 ~]$ podman info
 +WARN[0000] The cgroupv2 manager is set to systemd but there is no systemd user session available 
 +WARN[0000] For using systemd, you may need to log in using a user session 
 +WARN[0000] Alternatively, you can enable lingering with: `loginctl enable-linger 1001` (possibly as root) 
 +WARN[0000] Falling back to --cgroup-manager=cgroupfs 
 +...
 +</code>
 +
 +Podman est un utilitaire sans état et nécessite une session de connexion complète. Podman doit être utilisé dans une session SSH et ne peut pas être utilisé dans un shell sudo ou su : 
 +
 +<code>
 +[fenestros@redhat9 ~]$ exit
 +logout
 +
 +[root@redhat9 ~]# ssh fenestros@localhost
 +The authenticity of host 'localhost (::1)' can't be established.
 +ED25519 key fingerprint is SHA256:k/cooDrUynjprBohmFjJd22Ii2xlCXFdTHt/HAXpDE4.
 +This key is not known by any other names
 +Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
 +Warning: Permanently added 'localhost' (ED25519) to the list of known hosts.
 +fenestros@localhost's password: fenestros
 +Register this system with Red Hat Insights: insights-client --register
 +Create an account or view all your systems at https://red.ht/insights-dashboard
 +Last login: Thu Oct 31 13:04:30 2024
 +
 +[fenestros@redhat9 ~]$ podman info
 +host:
 +  arch: amd64
 +  buildahVersion: 1.33.8
 +  cgroupControllers:
 +  - memory
 +  - pids
 +  cgroupManager: systemd
 +  cgroupVersion: v2
 +  conmon:
 +    package: conmon-2.1.10-1.el9.x86_64
 +    path: /usr/bin/conmon
 +    version: 'conmon version 2.1.10, commit: fb8c4bf50dbc044a338137871b096eea8041a1fa'
 +  cpuUtilization:
 +    idlePercent: 49.45
 +    systemPercent: 1.22
 +    userPercent: 49.33
 +  cpus: 4
 +  databaseBackend: sqlite
 +  distribution:
 +    distribution: rhel
 +    version: "9.4"
 +...
 +</code>
 +
 +====5.2 - Création d'un Conteneur de Serveur Web====
 +
 +Commencez par créer un répertoire dans l'hôte pour contenir les pages à publier par le serveur web :
 +
 +<code>
 +[fenestros@redhat9 ~]$ mkdir www
 +</code>
 +
 +Créez ensuite un conteneur, appelé **webserver** avec un mappage de ports, à partir de l'image **registry.access.redhat.com/ubi8/httpd-24** :
 +
 +<code>
 +[fenestros@redhat9 ~]$ podman run -d --name webserver -p 8080:8080 -v ~/www:/var/www/html:Z registry.access.redhat.com/ubi8/httpd-24
 +Trying to pull registry.access.redhat.com/ubi8/httpd-24:latest...
 +Getting image source signatures
 +Checking if image destination supports signatures
 +Copying blob c302a7fbb8d5 done   | 
 +Copying blob 148a3ed2f70e done   | 
 +Copying blob 4de1bba6ee61 done   | 
 +Copying config e11bc11181 done   | 
 +Writing manifest to image destination
 +Storing signatures
 +e8afda5806a98f378865230e6d5c900c85afc0ea152609602a65d05c60cd68dc
 +</code>
 +
 +Utilisez la commande **podman generate systemd** pour créer un fichier d'unité de service pour le conteneur **webserveur** :
 +
 +<code>
 +[fenestros@redhat9 ~]$ podman generate systemd --name webserver --new --files
 +
 +DEPRECATED command:
 +It is recommended to use Quadlets for running containers and pods under systemd.
 +
 +Please refer to podman-systemd.unit(5) for details.
 +/home/fenestros/container-webserver.service
 +</code>
 +
 +<WRAP center round important 60%>
 +**Important** - Notez l'utilisation de l'option **--new**. Cette option demande à l'utilitaire podman de configurer le service systemd pour qu'il crée le conteneur au démarrage du service, et qu'il le supprime à l'arrêt du service. Sans l'option --new, l'utilitaire podman configure le fichier d'unité de service pour démarrer et arrêter le conteneur existant sans le supprimer.
 +</WRAP>
 +
 +
 +Le fichier est créé dans le répertoire courant :
 +
 +<code>
 +[fenestros@redhat9 ~]$ cat container-webserver.service 
 +# container-webserver.service
 +# autogenerated by Podman 4.9.4-rhel
 +# Thu Oct 31 13:42:12 CET 2024
 +
 +[Unit]
 +Description=Podman container-webserver.service
 +Documentation=man:podman-generate-systemd(1)
 +Wants=network-online.target
 +After=network-online.target
 +RequiresMountsFor=%t/containers
 +
 +[Service]
 +Environment=PODMAN_SYSTEMD_UNIT=%n
 +Restart=on-failure
 +TimeoutStopSec=70
 +ExecStart=/usr/bin/podman run \
 +        --cidfile=%t/%n.ctr-id \
 +        --cgroups=no-conmon \
 +        --rm \
 +        --sdnotify=conmon \
 +        --replace \
 +        -d \
 +        --name webserver \
 +        -p 8080:8080 \
 +        -v /home/fenestros/www:/var/www/html:Z registry.access.redhat.com/ubi8/httpd-24
 +ExecStop=/usr/bin/podman stop \
 +        --ignore -t 10 \
 +        --cidfile=%t/%n.ctr-id
 +ExecStopPost=/usr/bin/podman rm \
 +        -f \
 +        --ignore -t 10 \
 +        --cidfile=%t/%n.ctr-id
 +Type=notify
 +NotifyAccess=all
 +
 +[Install]
 +WantedBy=default.target
 +</code>
 +
 +Pour que systemd puisse prendre en charge le service, le fichier d'unité de service doit être placé dans le répertoire **$HOME/.config/systemd/user/** :
 +
 +<code>
 +[fenestros@redhat9 ~]$ mkdir -p ~/.config/systemd/user/
 +
 +[fenestros@redhat9 ~]$ mv container-webserver.service ~/.config/systemd/user/
 +</code>
 +
 +Pour créer le service, utilisez la commande **systemctl --user daemon-reload**. Notez que l'utilisation de l'option **--user** informe systemctl de regarder dans le répertoire **$HOME/.config/systemd/user/** et non dans le répertoire **/etc/systemd/system/** :
 +
 +<code>
 +[fenestros@redhat9 ~]$ systemctl --user daemon-reload
 +</code>
 +
 +Vérifiez le statut du service :
 +
 +<code>
 +[fenestros@redhat9 ~]$ systemctl --user status container-webserver.service
 +○ container-webserver.service - Podman container-webserver.service
 +     Loaded: loaded (/home/fenestros/.config/systemd/user/container-webserver.service; disabled; preset: disabled)
 +     Active: inactive (dead)
 +       Docs: man:podman-generate-systemd(1)
 +</code>
 +
 +Dans l'état et par défaut, si ce service était activé et démarré, celui-ci s'arrêterait à la fin de la session courante pour être démarrer de nouveau lors de la prochaine ouverture de session. Ce comportement est configuré par la valeur de la directive **Linger** :
 +
 +<code>
 +[fenestros@redhat9 ~]$ loginctl show-user fenestros
 +UID=1001
 +GID=1001
 +Name=fenestros
 +Timestamp=Thu 2024-10-31 13:09:25 CET
 +TimestampMonotonic=240322297212
 +RuntimePath=/run/user/1001
 +Service=user@1001.service
 +Slice=user-1001.slice
 +Display=7200
 +State=active
 +Sessions=7200
 +IdleHint=no
 +IdleSinceHint=1730379006672000
 +IdleSinceHintMonotonic=242763627399
 +Linger=no
 +</code>
 +
 +Afin que le service reste démarré après la fermeture de la session et qu'il réagisse comme un service de système, il faut modifier la valeur de Linger à **yes** :
 +
 +<code>
 +[fenestros@redhat9 ~]$ loginctl enable-linger
 +
 +[fenestros@redhat9 ~]$ loginctl show-user fenestros
 +UID=1001
 +GID=1001
 +Name=fenestros
 +Timestamp=Thu 2024-10-31 13:09:25 CET
 +TimestampMonotonic=240322297212
 +RuntimePath=/run/user/1001
 +Service=user@1001.service
 +Slice=user-1001.slice
 +Display=7200
 +State=active
 +Sessions=7200
 +IdleHint=no
 +IdleSinceHint=1730379080672000
 +IdleSinceHintMonotonic=242837627399
 +Linger=yes
 +</code>
 +
 +Créez un fichier **index.html** dans le répertoire **$HOME/www/** :
 +
 +<code>
 +[fenestros@redhat9 ~]$ echo "Hello World" > ~/www/index.html
 +</code>
 +
 +Supprimez le conteneur actuel **webserver** en utilisant l'option **-f** de la commande **podman rm** :
 +
 +<code>
 +[fenestros@redhat9 ~]$ podman ps -a
 +CONTAINER ID  IMAGE                                            COMMAND               CREATED         STATUS         PORTS                   NAMES
 +e8afda5806a9  registry.access.redhat.com/ubi8/httpd-24:latest  /usr/bin/run-http...  44 minutes ago  Up 44 minutes  0.0.0.0:8080->8080/tcp  webserver
 +
 +[fenestros@redhat9 ~]$ podman rm -f webserver
 +webserver
 +</code>
 +
 +Activez et démarrez le service utilisateur **container-webserver** :
 +
 +<code>
 +[fenestros@redhat9 ~]$ systemctl --user enable --now container-webserver
 +Created symlink /home/fenestros/.config/systemd/user/default.target.wants/container-webserver.service → /home/fenestros/.config/systemd/user/container-webserver.service.
 +
 +[fenestros@redhat9 ~]$ systemctl --user status  container-webserver
 +● container-webserver.service - Podman container-webserver.service
 +     Loaded: loaded (/home/fenestros/.config/systemd/user/container-webserver.service; enabled; preset: disabled)
 +     Active: active (running) since Thu 2024-10-31 13:59:23 CET; 15s ago
 +       Docs: man:podman-generate-systemd(1)
 +   Main PID: 235072 (conmon)
 +      Tasks: 16 (limit: 48799)
 +     Memory: 10.7M
 +        CPU: 132ms
 +     CGroup: /user.slice/user-1001.slice/user@1001.service/app.slice/container-webserver.service
 +             ├─235055 /usr/bin/slirp4netns --disable-host-loopback --mtu=65520 --enable-sandbox --enable-seccomp --enable-ipv6 -c -r 3 -e 4 --netns-type=path /run/user/1001/netns/netns-633c20d2-eef3-b41e-f850->
 +             ├─235057 rootlessport
 +             ├─235064 rootlessport-child
 +             └─235072 /usr/bin/conmon --api-version 1 -c ed306cecef9e73b928ceb98308aba3e3b4c255c4517212139c87a428548c31e3 -u ed306cecef9e73b928ceb98308aba3e3b4c255c4517212139c87a428548c31e3 -r /usr/bin/crun -b>
 +
 +[fenestros@redhat9 ~]$ podman ps -a
 +CONTAINER ID  IMAGE                                            COMMAND               CREATED         STATUS         PORTS                   NAMES
 +ed306cecef9e  registry.access.redhat.com/ubi8/httpd-24:latest  /usr/bin/run-http...  29 seconds ago  Up 28 seconds  0.0.0.0:8080->8080/tcp  webserver
 +</code>
 +
 +Déconnectez-vous du compte fenestros et vérifiez que le serveur Web fonctionne :
 +
 +<code>
 +[fenestros@redhat9 ~]$ exit
 +logout
 +Connection to localhost closed.
 +
 +[root@redhat9 ~]# curl http://localhost:8080
 +Hello World
 +</code>
  
 ----- -----
 Copyright © 2024 Hugh Norris Copyright © 2024 Hugh Norris

Piste : • RH12408 - Gestion des Droits • LRF409 - Serveur Proxy • LCF608 - Validation de la Formation • LCF506 - Gestion de l'Archivage et de la Compression • LRF410 - Démarrer avec Docker • LCF514 - Validation de la Formation • LCF607 - Gestion de KVM et des VMs • RH12413 - Gestion du Réseau • LCF900 - Unix Programmation Shell • LRF408 - Sécurité Applicative

Menu