Container sind wegwerfbar – ihre Daten sollen es nicht sein. In Teil 8 zeige ich, wann Bind Mounts und wann Volumes passen, worin sich -v und --mount unterscheiden und wie du Konfigurationen und Zertifikate über den Container-Lifecycle hinaus erhältst.

Der Artikel zeigt, wie Container-Ports mit Podman veröffentlicht werden und warum privilegierte Ports (<1024) rootless Containern "Permission denied" bescheren. Schliesslich werden fünf Lösungsansätze für dieses Problem verglichen.

Der Artikel erklärt das Konzept von Healthchecks (periodischer Befehl prüft Container-Gesundheit via Exit-Code) und zeigt, wie du sie über `--health-cmd`/`HealthCmd=` sowie Intervall, Retries und Timeout konfigurierst.

Der Artikel zeigt, wie `podman auto-update` Container anhand des Image-Digests automatisch aktualisiert und wie der eingebaute Rollback bei einem missglückten Update funktioniert.

Der Artikel erklärt Quadlets als Podmans deklarativen, systemd-nativen Weg, Container zu betreiben, und geht die Struktur einer Quadlet-Datei (Unit, Install, Service, Container) im Detail durch.

Der Artikel erklärt, wie Podman Container ohne Daemon überwacht und neu startet und beschreibt drei typische Stolpersteine bei der rootless/rootful-Konfiguration.

Der Artikel zeigt die grundlegenden Podman-CLI-Befehle und führt in den Unterschied zwischen rootless und rootful Containern ein.

Der Artikel erklärt die Grundbegriffe Image, Container und Registry und stellt Podman als daemonlose Docker-Alternative mit Fokus auf Sicherheit und Kubernetes-Nähe vor. Zum Schluss installierst du Podman auf Debian/Ubuntu oder Fedora.