Conteneur sans permission root avec Podman ?

Question

L'installation de Docker semble demander et ouvrir des permissions équivalentes
à celles de root sur Linux :

> Warning
>
> The docker group grants root-level privileges to the user. For details on how
> this impacts security in your system, see Docker Daemon Attack Surface.
>
> - https://docs.docker.com/engine/install/linux-postinstall/
> - https://gricad-gitlab.univ-grenoble-alpes.fr/talks/fidle/-/wikis/Install-Docker

Ceci n'est pas idéal sur une machine personnelle, voire impossible sur une
machine partagée.

Podman (https://podman.io/) semble être une alternative compatible pouvant
fonctionner facilement sans accès root.

Quelqu'un a-t-il déjà essayé d'utiliser l'environnement Fidle avec Podman ?
(CPU et GPU)

Answer 1

Oui nous utilisons podman ou lieu de docker. J'ai installé l'environnement Fidle sur mon PC (sous fedora) et il est bien compatible avec podman.

Answer 2

Je n'utilise que le CPU et cela marche très bien avec podman (sous fedora comme Petra). Il est intéressant de lancer podman de cette manière :
podman start -a Fidle
Cela permet d'afficher les logs du conteneur directement ce qui permet d'obtenir le lien du notebook jupyter sans avoir à faire "podman logs Fidle", c'est la seule commande qui diffère du lancement avec docker.