/docs/MyDocs

Configuration

=============

 - System(root)-run and User-run containers are isolated.

    * Root configuration is in /etc/containers. With default location for containers in /var/lib/containers

    * User configuration in ~/.config/containers and storage is in ~/.local/share/containers/

 

Storage

=======

 - On RHEL selection of storage engine boils down to 'overlay' (overlay2 in docker) or 'vfs'

    * btrfs is not supported by RHEL (deprecated and support not planed: never reach maturity and other technologies more-or-less catch up with feature set)

    * devicemapper is not supported by podman (unclear why)

 - System and users may use different storage engines.

 - OverlayFS still problematic in some cases. 

    * Rsync'ing large folder within the file system is extremely slow (< 1 MB/s). eix-sync takes forever. However, copying data from internet is quite fast.

    * VFS works just fine in such cases

 - The storage driver is configured in containers/storage.conf (driver=vfs)

    * Current driver could be found with 'podman info' (GraphDriverName)

    * The configured value will be silently ignored if the 'storage' folder was already intialized with different driver

    * So that the changes in storage.conf take effect, it is necessary to remove all files there (/var/lib/containers/storage)

 - The following configuration is necessary if devicemapper ocasionaly gets supported (and it works rather well on KaaS v.1 platform)

        driver=devicemapper

        [storage.options.thinpool]

        directlvm_device = "/dev/sdb"

        directlvm_device_force = "True"         # Rewrite data if partitions already existing on the specified device

 

 

System Services

===============    

 - The containers can be easily demonized using systemd services

 

[Service]

Type=simple

TimeoutStartSec=5m                                                                      # Give enough time to download and start

ExecStartPre=-/usr/bin/podman rm "distcc"                                               # Delete old container

ExecStart=/usr/bin/podman run --name distcc -p 3632:3632 chsa/distcc:latest             # Start command

ExecReload=-/usr/bin/podman stop "distcc"

ExecReload=-/usr/bin/podman rm "distcc"

ExecStop=-/usr/bin/podman stop "distcc"

Restart=always

RestartSec=30

 

 

Problems

========

 - Format '-p 0.0.0.0:80:80' is not working for some reason. 

    * The telnet to ':80' is working, but actualy communication for some reason is not happening

    * '-p 80:80' has no problems

 - PTRACE operation not permited

    * Run containers with '--privileged' option