podman 설치

docker가 보안 이슈를 문제 삼아 유료화되었다.
물론, 개인용으로는 계속 무료로 사용할 수 있다.
하지만, 충분한 대체재인 podman이 존재하므로, 이 기회에 podman을 사용하기로 했다.
현재는 Archlinux에 대한 것만 정리했다.
나머지 운영체제는 기회가 되면 살펴보겠다.

Archlinux

설치

sudo pacman -S podman --noconfirm

설정(주의)

일반 사용자가 podman을 실행할 수 있도록 해준다.
하지만, 보안 문제로 인해 권장하지 않는다.
네트워크의 격리가 보장되었을 때, 혹은 잠깐의 테스팅일때에만 수행하길 바란다.

sudo sysctl -w kernel.unprivileged_userns_clone=1
sudo touch /etc/subuid /etc/subgid
sudo usermod --add-subuids 100000-165535 --add-subgids 100000-165535 $USER