测验：podman 初始配置

rootless podman 的用户特定设置位于哪个目录中？

• 〜/.docker/
• /etc/podman/
• 〜/.config/容器/
• 〜/.podman/

为什么podman pull nginx的工作方式与 docker 不同？

• 这是因为 podman 阻止退出 docker.io。
• 这是因为如果您使用短名称，则需要注册表身份验证。
• 这是因为 podman 的镜像名称约定与 docker 的不同。
• 这是因为如果没有 unqualified-search-registries 设置，则无法确定注册表。

为什么runroot必须是tmpfs？

• 这是因为如果重新启动后运行状态和锁定文件仍然存在，则可能会阻止容器启动。
• 这是因为对锁定文件的访问变得更快并且启动性能得到提高。
• 这是因为它节省了永久存储容量。
• 因为它使标记 SELinux 变得更容易。

rootless中使用vfs作为存储驱动有什么特点？

• 它很慢并且使用大量空间，因为它为每个图层复制整个图层，但它可以在任何地方工作。
• 这是层处理速度最快的驱动程序。
• 多个容器可以共享层
• 支持文件系统快照功能

在新服务器上设置无根 podman 时，最合适的最终验证是什么？

• 使用 podman --version 检查版本
• 启动一个容器并查看它是否有效。
• 检查 podman 信息输出以查看 rootless 和 graphRoot 以及驱动程序是否符合预期。
• 检查 /etc/subuid 中是否有条目

为什么 Docker 套接字存在安全风险？

• 因为socket通信没有加密
• 当您访问套接字时，您会启动一个挂载主机的容器，从而有效地获得 root 权限。
• 这是因为套接字按原样暴露于网络。
• 这是因为没有针对套接字访问进行单独的身份验证。