Podmanを使用してイメージストアを接続するときに/etc/mtabシンボリックリンク権限エラーを解決するには？

Question

いくつかの主要なステップが欠けているようです。私のUbuntu 22.04.1システムでプロセスを段階的に見て、最終的な結果が何であるかを見てみましょう。

インストールするとすぐに始めますpodman。まず、どのバージョンがあるかを見てみましょう。

root@ubuntu:~# podman version
Version:      3.4.4
API Version:  3.4.4
Go Version:   go1.17.3
Built:        Thu Jan  1 00:00:00 1970
OS/Arch:      linux/amd64

まあ、残念です。 Podman 4は2021年8月にリリースされます。このバージョンで実装されていない機能（リンクされた最初の記事は2020年に公開されたので大丈夫です）または最新バージョンで修正されたバグが発生する可能性がありますが、とにかく試してみましょう！

共有イメージストアの作成

これは次のようになります驚くべきことにあなたが試したのと似ています：）。

共有ストレージ用のディレクトリが必要です。
```
mkdir /var/lib/shared-storage
```

イメージでいっぱいにしましょう。

podman --root /var/lib/shared-storage pull docker.io/alpine:latest

私たちは知っていますそれこのオプションを使用すると画像を見ることができるので機能します--root。

root@ubuntu:~# podman --root /var/lib/shared-storage/ image ls
REPOSITORY                TAG         IMAGE ID      CREATED       SIZE
docker.io/library/alpine  latest      9c6f07244728  2 months ago  5.83 MB

これで、次のadditionalimagestoresオプションを設定する必要があります/etc/containers/storage.conf。
```
[storage]
driver = "overlay"
graphroot = "/var/lib/containers/storage"

[storage.options]
additionalimagestores = ["/var/lib/shared-storage"]
```
（このgraphrootオプションがないとpodman設定されていないと音が鳴り続けるので存在します。）
この構成で——そして他の変化はありません。- 次podmanのように実行できることがわかりますroot。
```
root@ubuntu:~# podman image ls
REPOSITORY                TAG         IMAGE ID      CREATED       SIZE        R/O
docker.io/library/alpine  latest      9c6f07244728  2 months ago  5.83 MB     true
```
R/Opodmanこの出力には、からデータをインポートしていることを示す追加の列が表示されますadditionalimagestores。

それでも実行中なので、rootこのイメージからコンテナを起動できます。

root@ubuntu:~# podman run --rm docker.io/alpine:latest cat /etc/os-release
NAME="Alpine Linux"
ID=alpine
VERSION_ID=3.16.2
PRETTY_NAME="Alpine Linux v3.16"
HOME_URL="https://alpinelinux.org/"
BUG_REPORT_URL="https://gitlab.alpinelinux.org/alpine/aports/-/issues"

共有場所に画像がすでに存在しているため、画像をインポートする必要がないことがわかります。

権限のないユーザーとして共有イメージストアにアクセスする

これで操作が完了したので、root権限のないユーザーにも機能するようにしましょう。次のようにテストユーザーを作成しました。

useradd -m -c "Test User 001" user001

テストユーザーになる¹：
```
su - user001
```

次のように生成されます$HOME/.config/containers/storage.conf。

mkdir ~/.config/containers
cat > ~/.config/containers/storage.conf <<EOF
[storage]
driver = "overlay"

[storage.options]
additionalimagestores = ["/var/lib/shared-storage"]

[storage.options.overlay]
mount_program = "/usr/bin/fuse-overlayfs"
EOF

最後の部分である設定はstorage.options.overlay.mount_program非常に重要です（リンクされた最初の記事で直接確認）。

新しいイメージストアにアクセスしています...
```
podman image ls
```
...その後、失敗することを見てください。
```
Error: error opening "/var/lib/shared-storage/overlay-images/images.lock": permission denied
```
すべてのコンテンツに対する読み取り権限を付与し、ディレクトリに対する実行権限を付与します/var/lib/shared-storage。〜のようにroot、ランニング：
```
chmod -R a+rX /var/lib/shared-storage/
```

アカウントに戻ってコマンドを再user001試行してくださいpodman。

user001@ubuntu:~$ podman image ls
REPOSITORY                TAG         IMAGE ID      CREATED       SIZE        R/O
docker.io/library/alpine  latest      9c6f07244728  2 months ago  5.83 MB     true

コンテナを実行して、すべてが正しく機能していることを確認します。

user001@ubuntu:~$ podman run --rm docker.io/alpine:latest cat /etc/os-release
NAME="Alpine Linux"
ID=alpine
VERSION_ID=3.16.2
PRETTY_NAME="Alpine Linux v3.16"
HOME_URL="https://alpinelinux.org/"
BUG_REPORT_URL="https://gitlab.alpinelinux.org/alpine/aports/-/issues"

それだけです！このプロセスのいずれかの時点で異なる動作を発見した場合は、教えてください。

¹このステップが機能し、podman文句を言うのをやめるには、次のことが必要ですloginctl enable-linger 1000。これは、ローカルコンソールを介してログインする場合は必要ありません。systemctl start [email protected]sussh

Answer 1

いくつかの主要なステップが欠けているようです。私のUbuntu 22.04.1システムでプロセスを段階的に見て、最終的な結果が何であるかを見てみましょう。

インストールするとすぐに始めますpodman。まず、どのバージョンがあるかを見てみましょう。

root@ubuntu:~# podman version
Version:      3.4.4
API Version:  3.4.4
Go Version:   go1.17.3
Built:        Thu Jan  1 00:00:00 1970
OS/Arch:      linux/amd64

まあ、残念です。 Podman 4は2021年8月にリリースされます。このバージョンで実装されていない機能（リンクされた最初の記事は2020年に公開されたので大丈夫です）または最新バージョンで修正されたバグが発生する可能性がありますが、とにかく試してみましょう！

共有イメージストアの作成

これは次のようになります驚くべきことにあなたが試したのと似ています：）。

共有ストレージ用のディレクトリが必要です。
```
mkdir /var/lib/shared-storage
```

イメージでいっぱいにしましょう。

podman --root /var/lib/shared-storage pull docker.io/alpine:latest

私たちは知っていますそれこのオプションを使用すると画像を見ることができるので機能します--root。

root@ubuntu:~# podman --root /var/lib/shared-storage/ image ls
REPOSITORY                TAG         IMAGE ID      CREATED       SIZE
docker.io/library/alpine  latest      9c6f07244728  2 months ago  5.83 MB

これで、次のadditionalimagestoresオプションを設定する必要があります/etc/containers/storage.conf。
```
[storage]
driver = "overlay"
graphroot = "/var/lib/containers/storage"

[storage.options]
additionalimagestores = ["/var/lib/shared-storage"]
```
（このgraphrootオプションがないとpodman設定されていないと音が鳴り続けるので存在します。）
この構成で——そして他の変化はありません。- 次podmanのように実行できることがわかりますroot。
```
root@ubuntu:~# podman image ls
REPOSITORY                TAG         IMAGE ID      CREATED       SIZE        R/O
docker.io/library/alpine  latest      9c6f07244728  2 months ago  5.83 MB     true
```
R/Opodmanこの出力には、からデータをインポートしていることを示す追加の列が表示されますadditionalimagestores。

それでも実行中なので、rootこのイメージからコンテナを起動できます。

root@ubuntu:~# podman run --rm docker.io/alpine:latest cat /etc/os-release
NAME="Alpine Linux"
ID=alpine
VERSION_ID=3.16.2
PRETTY_NAME="Alpine Linux v3.16"
HOME_URL="https://alpinelinux.org/"
BUG_REPORT_URL="https://gitlab.alpinelinux.org/alpine/aports/-/issues"

共有場所に画像がすでに存在しているため、画像をインポートする必要がないことがわかります。

権限のないユーザーとして共有イメージストアにアクセスする

これで操作が完了したので、root権限のないユーザーにも機能するようにしましょう。次のようにテストユーザーを作成しました。

useradd -m -c "Test User 001" user001

テストユーザーになる¹：
```
su - user001
```

次のように生成されます$HOME/.config/containers/storage.conf。

mkdir ~/.config/containers
cat > ~/.config/containers/storage.conf <<EOF
[storage]
driver = "overlay"

[storage.options]
additionalimagestores = ["/var/lib/shared-storage"]

[storage.options.overlay]
mount_program = "/usr/bin/fuse-overlayfs"
EOF

最後の部分である設定はstorage.options.overlay.mount_program非常に重要です（リンクされた最初の記事で直接確認）。

新しいイメージストアにアクセスしています...
```
podman image ls
```
...その後、失敗することを見てください。
```
Error: error opening "/var/lib/shared-storage/overlay-images/images.lock": permission denied
```
すべてのコンテンツに対する読み取り権限を付与し、ディレクトリに対する実行権限を付与します/var/lib/shared-storage。〜のようにroot、ランニング：
```
chmod -R a+rX /var/lib/shared-storage/
```

アカウントに戻ってコマンドを再user001試行してくださいpodman。

user001@ubuntu:~$ podman image ls
REPOSITORY                TAG         IMAGE ID      CREATED       SIZE        R/O
docker.io/library/alpine  latest      9c6f07244728  2 months ago  5.83 MB     true

コンテナを実行して、すべてが正しく機能していることを確認します。

user001@ubuntu:~$ podman run --rm docker.io/alpine:latest cat /etc/os-release
NAME="Alpine Linux"
ID=alpine
VERSION_ID=3.16.2
PRETTY_NAME="Alpine Linux v3.16"
HOME_URL="https://alpinelinux.org/"
BUG_REPORT_URL="https://gitlab.alpinelinux.org/alpine/aports/-/issues"

それだけです！このプロセスのいずれかの時点で異なる動作を発見した場合は、教えてください。

¹このステップが機能し、podman文句を言うのをやめるには、次のことが必要ですloginctl enable-linger 1000。これは、ローカルコンソールを介してログインする場合は必要ありません。systemctl start [email protected]sussh

Podmanを使用してイメージストアを接続するときに/etc/mtabシンボリックリンク権限エラーを解決するには？

答え1

共有イメージストアの作成

権限のないユーザーとして共有イメージストアにアクセスする

関連情報