本文档风哥主要介绍Podman容器升级和迁移进阶，包括升级的概念、迁移概念、升级类型以及Podman升级、容器升级和容器迁移等内容。风哥教程参考Podman官方文档Upgrade and Migration部分，适合容器管理员和开发人员在学习和测试中使用，如果要应用于生产环境则需要自行确认。
Part01-基础概念与理论知识
1.1 升级概念
升级是指将软件或系统从一个版本更新到另一个版本，以获取新功能、修复漏洞或提高性能。Podman容器升级是指将Podman容器从一个版本更新到另一个版本，包括Podman本身的升级和容器镜像的升级。更多视频教程www.fgedu.net.cn
- 获取新功能：使用新版本的功能和特性
- 修复漏洞：修复已知的安全漏洞和bug
- 提高性能：优化性能，提高系统效率
- 兼容性：确保与其他软件的兼容性
- 合规要求：满足行业和地区的合规要求
1.2 迁移概念
迁移是指将系统或数据从一个环境转移到另一个环境，以实现系统的平滑过渡。Podman容器迁移是指将容器从一个主机转移到另一个主机，包括容器配置、数据和状态的迁移。
- 主机迁移：将容器从一个主机迁移到另一个主机
- 数据迁移：将容器数据从一个存储位置迁移到另一个存储位置
- 环境迁移：将容器从一个环境（如开发环境）迁移到另一个环境（如生产环境）
1.3 升级类型
Podman容器升级的类型主要包括：
- Podman版本升级：将Podman本身从一个版本升级到另一个版本
- 容器镜像升级：将容器使用的镜像从一个版本升级到另一个版本
- 容器配置升级：更新容器的配置参数和选项
- 容器应用升级：更新容器内运行的应用程序版本
Part02-生产环境规划与建议
2.1 升级策略
生产环境中Podman的升级策略：
## 升级计划
– 制定升级计划：详细规划升级步骤和时间
– 风险评估：评估升级可能带来的风险
– 回滚计划：制定升级失败的回滚计划
– 测试计划：在测试环境中测试升级过程
## 升级准备
– 备份数据：备份容器数据和配置
– 检查兼容性：检查新版本与现有系统的兼容性
– 准备环境：确保升级环境的准备就绪
– 通知相关人员：通知相关人员升级计划
## 升级执行
– 停止服务：停止相关的容器和服务
– 执行升级：按照升级计划执行升级
– 验证升级：验证升级是否成功
– 启动服务：启动升级后的容器和服务
## 升级后处理
– 监控服务：监控升级后服务的运行状态
– 性能测试：测试升级后服务的性能
– 问题解决：及时解决升级过程中出现的问题
– 文档更新：更新升级相关的文档和记录
## 升级频率
– 安全补丁：及时应用安全补丁
– 功能更新：根据业务需求更新功能
– 版本升级：定期进行版本升级
– 紧急升级：在必要时进行紧急升级
2.2 迁移策略
生产环境中Podman的迁移策略：
## 迁移计划
– 制定迁移计划：详细规划迁移步骤和时间
– 风险评估：评估迁移可能带来的风险
– 回滚计划：制定迁移失败的回滚计划
– 测试计划：在测试环境中测试迁移过程
## 迁移准备
– 备份数据：备份容器数据和配置
– 准备目标环境：确保目标环境的准备就绪
– 网络配置：配置目标环境的网络
– 存储配置：配置目标环境的存储
## 迁移执行
– 停止服务：停止相关的容器和服务
– 迁移数据：迁移容器数据和配置
– 启动服务：在目标环境启动容器和服务
– 验证迁移：验证迁移是否成功
## 迁移后处理
– 监控服务：监控迁移后服务的运行状态
– 性能测试：测试迁移后服务的性能
– 问题解决：及时解决迁移过程中出现的问题
– 文档更新：更新迁移相关的文档和记录
## 迁移类型
– 主机迁移：将容器从一个主机迁移到另一个主机
– 数据迁移：将容器数据从一个存储位置迁移到另一个存储位置
– 环境迁移：将容器从一个环境迁移到另一个环境
2.3 升级需求
生产环境中Podman的升级需求：
## 功能需求
– 版本升级：支持Podman和容器镜像的版本升级
– 配置升级：支持容器配置的更新
– 数据迁移：支持容器数据的迁移
– 兼容性：确保升级后系统的兼容性
## 性能需求
– 升级速度：升级过程快速，减少停机时间
– 迁移速度：迁移过程快速，减少服务中断
– 性能优化：升级后系统性能得到优化
– 资源使用：升级过程资源使用合理
## 技术需求
– 升级工具：支持多种升级工具
– 升级方法：支持多种升级方法
– 升级验证：提供升级验证功能
– 升级监控：提供升级监控功能
## 非功能需求
– 可靠性：升级过程可靠，确保系统安全
– 可维护性：升级配置易于管理和维护
– 可扩展性：升级方案可扩展，适应不同的场景
– 成本效益：升级方案成本合理，效益明显
Part03-生产环境项目实施方案
3.1 Podman升级
3.1.1 Podman升级配置
# 检查当前Podman版本
$ podman –version
# 输出日志
podman version 4.5.0
# 升级Podman
$ sudo dnf update -y podman
# 检查升级后的版本
$ podman –version
# 输出日志
podman version 4.6.0
# 验证Podman功能
$ podman info
# 输出日志
host:
arch: amd64
buildahVersion: 1.31.0
cgroupControllers:
– cpuset
– cpu
– io
– memory
– hugetlb
– pids
– rdma
– misc
cgroupManager: systemd
cgroupVersion: v2
conmon:
package: conmon-2.1.7-2.el9.x86_64
path: /usr/bin/conmon
version: ‘conmon version 2.1.7, commit: ‘
cpuUtilization:
idlePercent: 99.99
systemPercent: 0.01
userPercent: 0.0
cpus: 4
distribution:
distribution: ‘”Red Hat Enterprise Linux”
version: “9.3”
eventLogger: journald
hostname: fgedu.net.cn
idMappings:
gidmap:
– container_id: 0
host_id: 0
size: 1
uidmap:
– container_id: 0
host_id: 0
size: 1
kernel: 5.14.0-162.6.1.el9_1.x86_64
linkmode: dynamic
logDriver: journald
memFree: 1234567890
memTotal: 4294967296
networkBackend: netavark
ociRuntime:
name: crun
package: crun-1.8.6-1.el9.x86_64
path: /usr/bin/crun
version: |-
crun version 1.8.6
commit: 73f759f4a397804673910fa609807d59e386279f
rundir: /run/crun
spec: 1.0.0
+SYSTEMD +SELINUX +APPARMOR +CAP +SECCOMP +EBPF +CRIU +YAJL
os: linux
remoteSocket:
exists: true
path: /run/podman/podman.sock
security:
apparmorEnabled: false
capabilities: CAP_CHOWN,CAP_DAC_OVERRIDE,CAP_FOWNER,CAP_FSETID,CAP_KILL,CAP_NET_BIND_SERVICE,CAP_SETFCAP,CAP_SETGID,CAP_SETPCAP,CAP_SETUID,CAP_SYS_CHROOT
rootless: false
seccompEnabled: true
selinuxEnabled: true
serviceIsRemote: false
slirp4netns:
executable: /usr/bin/slirp4netns
package: slirp4netns-1.2.0-2.el9.x86_64
version: |-
slirp4netns version 1.2.0
commit: 656041d45cfca7a4176f6b7eed9e4fe6c11e8383
libslirp: 4.4.0
SLIRP_CONFIG_VERSION_MAX: 3
libseccomp: 2.5.2
swapFree: 2147483648
swapTotal: 2147483648
uptime: 123h45m6s
plugins:
authorization: null
log:
– k8s-file
– none
– passthrough
– journald
network:
– bridge
– macvlan
– ipvlan
volume:
– local
registries:
search:
– docker.io
store:
configFile: /etc/containers/storage.conf
containerStore:
number: 5
paused: 0
running: 5
stopped: 0
graphDriverName: overlay
graphOptions: {}
graphRoot: /var/lib/containers/storage
graphRootAllocated: 107374182400
graphRootUsed: 10737418240
graphStatus:
Backing Filesystem: xfs
Native Overlay Diff: “true”
Supports d_type: “true”
Using metacopy: “false”
imageCopyTmpDir: /var/tmp
imageStore:
number: 10
runRoot: /run/containers/storage
volumePath: /var/lib/containers/storage/volumes
version:
APIVersion: 4.6.0
Built: 1678901234
BuiltTime: Fri Apr 10 10:00:00 2026
GitCommit: “”
GoVersion: go1.20.3
Os: linux
OsArch: linux/amd64
Version: 4.6.0
3.2 容器升级
3.2.1 容器升级配置
# 运行旧版本容器
$ podman run -d –name fgedu-nginx \
-p 80:80 \
docker.io/library/nginx:1.23
# 查看容器
$ podman ps
# 输出日志
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7890123456ab docker.io/library/nginx:1.23 nginx -g daemon 2 minutes ago Up 2 minutes ago 0.0.0.0:80->80/tcp fgedu-nginx
# 拉取新版本镜像
$ podman pull docker.io/library/nginx:1.24
# 停止旧容器
$ podman stop fgedu-nginx
# 备份旧容器数据
$ podman run –rm \
-v fgedu-nginx-data:/source:z \
-v /Podman/fgdata/backup:/backup:z \
docker.io/library/alpine \
tar -czf /backup/fgedu-nginx-backup-$(date +%Y%m%d).tar.gz -C /source .
# 删除旧容器
$ podman rm fgedu-nginx
# 运行新版本容器
$ podman run -d –name fgedu-nginx \
-v fgedu-nginx-data:/usr/share/nginx/html:z \
-p 80:80 \
docker.io/library/nginx:1.24
# 查看容器
$ podman ps
# 输出日志
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1234567890ab docker.io/library/nginx:1.24 nginx -g daemon 2 minutes ago Up 2 minutes ago 0.0.0.0:80->80/tcp fgedu-nginx
# 测试容器
$ curl http://localhost
# 输出日志
Welcome to nginx!
If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.
For online documentation and support please refer to
nginx.org.
Commercial support is available at
nginx.com.
Thank you for using nginx.
3.3 容器迁移
3.3.1 容器迁移配置
# 在源主机上运行容器
$ podman run -d –name fgedu-nginx \
-v fgedu-nginx-data:/usr/share/nginx/html:z \
-p 80:80 \
docker.io/library/nginx
# 向容器中写入数据
$ podman exec -it fgedu-nginx sh -c ‘echo “Hello from source host” > /usr/share/nginx/html/index.html’
# 测试容器
$ curl http://localhost
# 输出日志
Hello from source host
# 导出容器
$ podman export fgedu-nginx > fgedu-nginx.tar
# 保存容器数据
$ podman run –rm \
-v fgedu-nginx-data:/source:z \
-v /Podman/fgdata/backup:/backup:z \
docker.io/library/alpine \
tar -czf /backup/fgedu-nginx-data.tar.gz -C /source .
# 复制文件到目标主机
$ scp fgedu-nginx.tar root@192.168.1.2:/Podman/fgdata/backup/
$ scp /Podman/fgdata/backup/fgedu-nginx-data.tar.gz root@192.168.1.2:/Podman/fgdata/backup/
# 在目标主机上导入容器
$ cat /Podman/fgdata/backup/fgedu-nginx.tar | podman import – fgedu-nginx:migrated
# 创建卷
$ podman volume create fgedu-nginx-data
# 恢复数据
$ podman run –rm \
-v fgedu-nginx-data:/destination:z \
-v /Podman/fgdata/backup:/backup:z \
docker.io/library/alpine \
tar -xzf /backup/fgedu-nginx-data.tar.gz -C /destination
# 运行容器
$ podman run -d –name fgedu-nginx \
-v fgedu-nginx-data:/usr/share/nginx/html:z \
-p 80:80 \
fgedu-nginx:migrated
# 测试容器
$ curl http://localhost
# 输出日志
Hello from source host
Part04-生产案例与实战讲解
4.1 版本升级
4.1.1 版本升级实战
# 检查当前Podman版本
$ podman –version
# 输出日志
podman version 4.5.0
# 升级Podman
$ sudo dnf update -y podman
# 检查升级后的版本
$ podman –version
# 输出日志
podman version 4.6.0
# 验证Podman功能
$ podman info
# 输出日志（略）
# 运行容器测试
$ podman run -d –name fgedu-nginx \
-p 80:80 \
docker.io/library/nginx
# 查看容器
$ podman ps
# 输出日志
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7890123456ab docker.io/library/nginx nginx -g daemon 2 minutes ago Up 2 minutes ago 0.0.0.0:80->80/tcp fgedu-nginx
# 测试容器
$ curl http://localhost
# 输出日志
Welcome to nginx!
If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.
For online documentation and support please refer to
nginx.org.
Commercial support is available at
nginx.com.
Thank you for using nginx.
# 升级容器镜像
$ podman pull docker.io/library/nginx:latest
# 停止旧容器
$ podman stop fgedu-nginx
# 删除旧容器
$ podman rm fgedu-nginx
# 运行新容器
$ podman run -d –name fgedu-nginx \
-p 80:80 \
docker.io/library/nginx:latest
# 查看容器
$ podman ps
# 输出日志
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1234567890ab docker.io/library/nginx:latest nginx -g daemon 2 minutes ago Up 2 minutes ago 0.0.0.0:80->80/tcp fgedu-nginx
# 测试容器
$ curl http://localhost
# 输出日志
Welcome to nginx!
If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.
For online documentation and support please refer to
nginx.org.
Commercial support is available at
nginx.com.
Thank you for using nginx.
4.2 主机迁移
4.2.1 主机迁移实战
# 在源主机上创建卷
$ podman volume create fgedu-mysql-data
# 运行MySQL容器
$ podman run -d –name fgedu-mysql \
-v fgedu-mysql-data:/var/lib/mysql:z \
-e MYSQL_ROOT_PASSWORD=fgedu123 \
-e MYSQL_DATABASE=fgedudb \
-e MYSQL_USER=fgedu \
-e MYSQL_PASSWORD=fgedu123 \
-p 3306:3306 \
docker.io/library/mysql:8.0
# 测试数据库
$ podman exec -it fgedu-mysql mysql -u fgedu -p fgedudb
# 输出日志
Enter password:
mysql> CREATE TABLE fgedu_test (
-> id INT PRIMARY KEY AUTO_INCREMENT,
-> name VARCHAR(255),
-> value VARCHAR(255)
-> );
mysql> INSERT INTO fgedu_test (name, value) VALUES
-> (‘test1’, ‘value1’),
-> (‘test2’, ‘value2’),
-> (‘test3’, ‘value3’);
mysql> SELECT * FROM fgedu_test;
# 输出日志
+—-+——-+——–+
| id | name | value |
+—-+——-+——–+
| 1 | test1 | value1 |
| 2 | test2 | value2 |
| 3 | test3 | value3 |
+—-+——-+——–+
mysql> exit
# 停止容器
$ podman stop fgedu-mysql
# 备份卷
$ podman run –rm \
-v fgedu-mysql-data:/source:z \
-v /Podman/fgdata/backup:/backup:z \
docker.io/library/alpine \
tar -czf /backup/fgedu-mysql-data.tar.gz -C /source .
# 保存容器配置
$ podman inspect fgedu-mysql > /Podman/fgdata/backup/fgedu-mysql-config.json
# 复制文件到目标主机
$ scp /Podman/fgdata/backup/fgedu-mysql-data.tar.gz root@192.168.1.2:/Podman/fgdata/backup/
$ scp /Podman/fgdata/backup/fgedu-mysql-config.json root@192.168.1.2:/Podman/fgdata/backup/
# 在目标主机上创建卷
$ podman volume create fgedu-mysql-data
# 恢复卷数据
$ podman run –rm \
-v fgedu-mysql-data:/destination:z \
-v /Podman/fgdata/backup:/backup:z \
docker.io/library/alpine \
tar -xzf /backup/fgedu-mysql-data.tar.gz -C /destination
# 运行容器
$ podman run -d –name fgedu-mysql \
-v fgedu-mysql-data:/var/lib/mysql:z \
-e MYSQL_ROOT_PASSWORD=fgedu123 \
-e MYSQL_DATABASE=fgedudb \
-e MYSQL_USER=fgedu \
-e MYSQL_PASSWORD=fgedu123 \
-p 3306:3306 \
docker.io/library/mysql:8.0
# 测试数据库
$ podman exec -it fgedu-mysql mysql -u fgedu -p fgedudb
# 输出日志
Enter password:
mysql> SELECT * FROM fgedu_test;
# 输出日志
+—-+——-+——–+
| id | name | value |
+—-+——-+——–+
| 1 | test1 | value1 |
| 2 | test2 | value2 |
| 3 | test3 | value3 |
+—-+——-+——–+
mysql> exit
4.3 数据迁移
4.3.1 数据迁移实战
# 创建源卷
$ podman volume create fgedu-source-data
# 运行源容器
$ podman run -d –name fgedu-source \
-v fgedu-source-data:/data:z \
docker.io/library/alpine \
sh -c ‘echo “Hello from source” > /data/test.txt && tail -f /dev/null’
# 验证数据
$ podman exec -it fgedu-source cat /data/test.txt
# 输出日志
Hello from source
# 停止容器
$ podman stop fgedu-source
# 创建目标卷
$ podman volume create fgedu-target-data
# 迁移数据
$ podman run –rm \
-v fgedu-source-data:/source:z \
-v fgedu-target-data:/target:z \
docker.io/library/alpine \
cp -r /source/* /target/
# 运行目标容器
$ podman run -d –name fgedu-target \
-v fgedu-target-data:/data:z \
docker.io/library/alpine \
tail -f /dev/null
# 验证数据
$ podman exec -it fgedu-target cat /data/test.txt
# 输出日志
Hello from source
# 数据迁移脚本
$ cat > /Podman/app/scripts/data-migration.sh << EOF
#!/bin/bash
# data-migration.sh
# from:www.itpux.com.qq113257174.wx:itpux-com
# web: http://www.fgedu.net.cn
# 定义变量
SOURCE_VOLUME="fgedu-source-data"
TARGET_VOLUME="fgedu-target-data"
BACKUP_DIR="/Podman/fgdata/backup"
DATE=$(date +%Y%m%d)
# 创建备份目录
mkdir -p $BACKUP_DIR
# 备份源数据
podman run --rm \
-v $SOURCE_VOLUME:/source:z \
-v $BACKUP_DIR:/backup:z \
docker.io/library/alpine \
tar -czf /backup/${SOURCE_VOLUME}-backup-${DATE}.tar.gz -C /source .
# 迁移数据
podman run --rm \
-v $SOURCE_VOLUME:/source:z \
-v $TARGET_VOLUME:/target:z \
docker.io/library/alpine \
cp -r /source/* /target/
# 验证数据
echo "Data migration completed successfully!"
podman run --rm \
-v $TARGET_VOLUME:/target:z \
docker.io/library/alpine \
ls -la /target/
EOF
# 添加执行权限
$ chmod +x /Podman/app/scripts/data-migration.sh
# 运行迁移脚本
$ /Podman/app/scripts/data-migration.sh
# 输出日志
Data migration completed successfully!
total 12
drwxr-xr-x 2 root root 4096 Apr 10 10:00 .
drwxr-xr-x 3 root root 4096 Apr 10 10:00 ..
-rw-r--r-- 1 root root 17 Apr 10 10:00 test.txt
Part05-风哥经验总结与分享
5.1 升级最佳实践
Podman容器升级的最佳实践：
- 制定计划：详细规划升级步骤和时间，确保升级的顺利进行
- 备份数据：在升级前备份容器数据和配置，确保数据安全
- 测试验证：在测试环境中测试升级过程，确保升级的可靠性
- 逐步升级：采用逐步升级的方式，减少对业务的影响
- 监控服务：在升级后监控服务的运行状态，及时发现和解决问题
- 文档更新：更新升级相关的文档和记录，便于维护和追溯
- 回滚计划：制定升级失败的回滚计划，确保在升级失败时能够快速恢复
- 培训人员：培训相关人员，确保他们了解升级过程和注意事项
5.2 迁移最佳实践
Podman容器迁移的最佳实践：
## 迁移前准备
– 制定迁移计划：详细规划迁移步骤和时间
– 备份数据：在迁移前备份容器数据和配置
– 准备目标环境：确保目标环境的准备就绪
– 测试迁移：在测试环境中测试迁移过程
## 迁移执行
– 停止服务：停止相关的容器和服务
– 迁移数据：迁移容器数据和配置
– 启动服务：在目标环境启动容器和服务
– 验证迁移：验证迁移是否成功
## 迁移后处理
– 监控服务：监控迁移后服务的运行状态
– 性能测试：测试迁移后服务的性能
– 问题解决：及时解决迁移过程中出现的问题
– 文档更新：更新迁移相关的文档和记录
## 迁移工具选择
– 对于简单迁移：使用podman export/import
– 对于复杂迁移：使用第三方工具如rsync
– 对于跨环境迁移：使用容器编排工具如Kubernetes
## 迁移注意事项
– 网络配置：确保目标环境的网络配置正确
– 存储配置：确保目标环境的存储配置正确
– 权限配置：确保目标环境的权限配置正确
– 依赖项：确保目标环境的依赖项齐全
5.3 升级故障排查
Podman容器升级的故障排查：
## 升级失败
– 检查网络连接：ping
– 检查存储空间：df -h
– 检查权限：ls -la
– 检查兼容性：查看新版本的兼容性文档
## 容器启动失败 ## 数据丢失 ## 性能问题 ## 兼容性问题
– 检查容器日志：podman logs
– 检查容器配置：podman inspect
– 检查端口占用：netstat -tuln | grep
– 检查备份：ls -la
– 恢复备份：使用备份恢复数据
– 检查数据卷：podman volume inspect
– 检查文件系统：fsck
– 检查资源使用：podman stats
– 检查系统负载：top
– 检查网络性能：ping
– 检查存储性能：iostat
– 检查版本兼容性：查看官方文档
– 检查依赖项版本：podman exec
– 检查配置文件：podman exec
– 检查环境变量：podman inspect
本文由风哥教程整理发布,仅用于学习测试使用,转载注明出处:http://www.fgedu.net.cn/10327.html
联系我们
在线咨询：
微信号：itpux-com
工作日：9:30-18:30，节假日休息
