mgoltzsche/podman 将 Podman CLI 与 buildah 打包进镜像，典型场景是在 Kubernetes Job 或 GitLab Runner 中挂载 Dockerfile 与源码，以 podman build/podman run 完成构建验证。与 DinD 相比无需特权守护进程，但 rootless 模式下部分 mount 与网络能力受限。设计为 ephemeral 执行环境，不适合作为长期 HTTP Deployment；应在 Pipeline 中 --rm 运行并挂载 workspace 与缓存卷。

快速启动

docker run --rm -it \
  -v $(pwd):/workspace -w /workspace \
  docker.io/mgoltzsche/podman:latest \
  podman --version

推荐实践

docker run --rm \
  -v $(pwd):/workspace -w /workspace \
  -v podman-cache:/var/lib/containers \
  -e BUILDAH_ISOLATION=chroot \
  docker.io/mgoltzsche/podman:4.9.4 \
  podman build -t myapp:local -f Dockerfile .

核心参数说明

• -v $(pwd):/workspace — 挂载工程目录供构建
• -v podman-cache:... — 层缓存加速重复构建
• -e BUILDAH_ISOLATION=chroot — 无特权构建隔离模式
• -w /workspace — 容器内工作目录
• --rm — 任务结束释放容器
• 限制 — 嵌套容器需额外 cgroup/vfs 配置