如何在GCE上的CentOS下运行podman/buildah容器？

Question

1. 总结问题

我正在按照开发人员RedHat的这个简单教程来使一个简单的节点/快速容器正常工作。

我无法让容器在 GCE 上的 CentOS 7 虚拟机下运行。

我有一台 CentOS 7 GCE 虚拟机，我安装了泊坞窗。

我能够成功构建和运行Docker容器，并将它们推送到Google的容器注册表，没有问题。

现在我正在尝试构建podman/buildah容器，并做同样的事情。我已经安装了buildman/podman。当我运行时：

podman build -t hello-world-nodejs .

我得到以下错误消息:

无法克隆:无效参数/proc/sys/user/max _ user _ namespaces中未启用用户命名空间错误:无法获取运行时:无法重新执行进程

任何想法？

此外，如果有任何指南可以将此图像放入Google的容器注册表并在Cloud Run下运行，将不胜感激。

最终，一些容器的目的地是云服务。

2.提供背景，包括您已经尝试过的内容

我尝试过在网络上搜索解决方案，到目前为止还没有找到解决问题的方法。

3.显示一些代码

podman build -t hello-world-nodejs .

4.描述预期和实际结果，包括任何错误消息

我可以在这个GCE虚拟机上创建和运行docker映像/容器，我正在尝试用buildah/podman做同样的事情。

Answer 1

我在GCE上运行了一个CentOS 7虚拟机，也遇到了同样的问题。导致该问题的原因是默认情况下内核上没有启用用户名称空间。您有两种选择，要么以root用户身份运行podman(或使用sudo)，要么在CentOS VM中启用用户名称空间(困难的方式)。

根据这里的文章，用户名称空间的使用以及uid和gid的分配是使无根容器在您的环境中安全工作所必需的。

可能堆栈溢出不是提出这个问题的最佳位置。最好在服务器保险箱站点中询问，因为它是服务器而不是编码问题。

Answer 2

以下为我解决了这个问题：

sudo bash -c 'echo 10000 > /proc/sys/user/max_user_namespaces'
sudo bash -c "echo $(whoami):110000:65536 > /etc/subuid"
sudo bash -c "echo $(whoami):110000:65536 > /etc/subgid"

然后，如果您遇到与< code>lchown相关的错误，请运行以下命令:

sudo rm -rf ~/.{config,local/share}/containers /run/user/$(id -u)/{libpod,runc,vfs-*}