Podman Container Virtualisierung

Podman (der POD-Manager) ist ein Open-Source-Tool, mit dem man Container in Linux-Systemen entwickeln, verwalten und ausführen kann. Das Tool wurde ursprünglich von Red Hat Engineer-Teams in Zusammenarbeit mit der Open-Source-Community entwickelt und verwaltet das gesamte Container-IT-Ökosystem mithilfe der libpod-Library. Aufgrund seiner inklusiveren Architektur ohne Daemon bietet Podman mehr Sicherheit und Zugriffsmöglichkeiten für das Container-Management als Docker. Mit den ergänzenden Tools und Funktionen wie Buildah und Skopeo können Entwicklungsteams ihre Container-Umgebungen an ihre Anforderungen anpassen.

Podman läuft auf allen gängigen Linux-Distributionen wie Ubuntu, Fedora, CentOS, Debian und RHEL sowie auf Raspbian. Dabei kann die Engine in den meisten Fällen direkt über die Paketverwaltung des jeweiligen Systems installiert werden.

Kursinhalte

Grundlagen Virtualisierung
- Host Problematik
- Bare Metal vs. klassicher Host Virtualisierung
- Linux Kernel Namespaces im Überblick
  - Prozess-, Network-, Mount-, UTS-, IPC- und User Namespace
- Linux Kernel Control Groups im Überblick
  - cgroups Hierarchie
Grundlagen Container Virtualisierung
- Docker und Podman Architektur (Registry, Images, Container, Repository,...)
- Entwicklung der Container Verwaltungswerkzeuge
  - dockerd, OCI Image Format, OCI Runtime (containerd, CRI-O, runc)
- Unterschiede zwischen Podman und Docker im Detail
- Podman Installation auf RHEL, SLES, Debian und Ubuntu
Arbeiten mit Podman Containern
- podman CLI Kommando Übersicht
- Erstellen von Podman Containern mit podman run und podman create
  - Viele praktische Beispiele mit unterschiedlichen Containerinhalten und Betriebsystemen
- Container Verwaltung (starten, stoppen, restart, löschen)
- Laden von Images aus öffentlichen und privaten Repositories
Container Daten Verwaltung
- Datenaustausch zwischen Host und Container
- Datenaustausch zwischen Container und Container
- Erstellen von einfachen und komplexeren Container Volumes
- Einbinden von lokalen und externen Daten Volumes
Netzwerk Management
- Aufbau des Host und Container Netzwerkes
  - Podman Bridge
  - Podman UDP/TCP Port Mapping (-p, --publish, EXPOSE)
  - Steuern des Host und Container Port Forwarding (ip-forwarding, Port publishing, Source NAT, Destination NAT)
  - Podman und Proxy Server Einstellungen (container, container build)
Fortgeschrittene Podman Container Verwaltung
- Automatischer Container Start (Container Restart Policy, Systemd Unit)
- Backup und Restore von Podman Images und Containern
- Container Logging
- Container Status und Ressourcen Metriken
- Implementieren einer eigenen privaten Registry im Unternehmen
- Analysieren von Container, Images und Volumes Inhalten mit Podman inspect
Podman Images
- Aufbau des Docker/Podman Image Namespace (docker.io, Root Namespace, User Namespace)
- Die Wahl des richtigen Docker pluggable Storage Drivers
- Layer Aufbau von Container Images (bootfs, rootfs, ro-Layers, rw-Layer)
- Arbeiten mit dem lokalen Image Store
- Image Name vs. Image SHA-Digest
- Erstellen von eigenen Image Tags
- Auslesen von Image Metadaten mit skopeo inspect
Bauen eigener Podman Images
- Speichern von bestehenden Container Image Daten mit podman commit
- Bauen von eigenen Container Images mit podman build
  - Aufbau eines Dockerfile/Containerfile
  - Praktische Übungen mit den wichtigesten Dockerfile/Containerfile Kommandos
    - FROM, RUN, EXPOSE, ENV
    - CMD und ENTRYPOINT
    - WORKDIR, USER
    - VOLUME
    - ADD, COPY und ONBUILD
  - Richtiges arbeiten mit dem Image Build Cache (Layer Steuerung, Layer Limit, Gold Master Layers)
- Bauen von Images mit buildah
- Upload von eigenen Images in eine öffentliche und private Registry
Podman Ressourcen Kontrollen
- Simulieren von Resourcen Stress Situationen in einem Container
- Limitieren von verfügbaren Container Ressourcen
  - CPU Share, CPU Pinning, Memory, SWAP, Block IO
- Container Runtime Privilegien
  - Steuern der erlaubten Kernel Capabilities
  - Steuern des Zugriffes auf Host Devices
  - SELinux, Seccomp, ...
Tipps und Tricks aus über 10 Jahren Erfahrung mit Container Techniken des Trainers

Empfohlene Vorkenntnisse

Diese Podman Schulung richtet sich an alle Teilnehmer mit Administrationserfahrungen im Linux Bereich, wie sie in unserem Kurs "Linux 2 System Administration" vermittelt werden.

Details zu diesem Open Source Training

Kurstitel:	Podman Container Virtualisierung
Kurspreis:	1.390,00 € exkl. MwSt pro Teilnehmer, Standardpreis ohne Rabatt
Kursdatum: Kurszeiten:	Open date - Open date 09:30 - 17:00 Alternative Termine stehen am Ende dieser Seite
Dieses Training findet in der typischen Classroom Variante und in der Live Variante übers Internet via ZOOM Session statt. Sie können selber entscheiden welche Variante besser für sie passt.
Kursort:	Das Classroom Training findet statt bei: LinuxCampus Brodtischgasse 4 2700 Wr. Neustadt (Österreich) Website des Veranstaltungsortes Das Live Training findet statt bei: Sie können vom jedem Ort teilnehmen von dem Sie möchten und es ist keine Anreise notwendig. Sie benötigen nur eine Webcam, einen Webbrowser (ZOOM-Session) und einen VNC-Client für den Zugriff auf ihr Teilnehmer LAB.
Details:	Der Kurs ist auf 10 Teilnehmer beschränkt Die Unterrichtssprache ist Deutsch Die Kursunterlagen werden im PDF Format bereitgestellt Jeder Teilnehmer erhält ein Kurszertifikat Kalt- und Heißgetränke und Snacks werden kostenlos bereitgestellt
Kennen Sie schon das LinuxCampus.net Rabatt & Bonus System?

Den Kurstermin Open date - Open date buchen

Schritt 1: Auswahl der Kursvariante (Classroom oder Live)
Schritt 2: Angabe der Teilnehmer Daten

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema

Datum	Kurstitel	Ort
ohne Datum	Podman Container Virtualisierung	LinuxCampus