Mac で Podman を動かす。docker コマンドも使えるようにする

brew install podman-desktop

brew install lima

# VirtualizationFramework を利用
vmType: "vz"
# virtiofsを使う
mountType: "virtiofs"

# 割当メモリの設定。未指定ならホストのメモリ量の半分
memory: "8GiB"

# ディスクサイズ。未指定なら 100 GiB に
disk: null

# x86_64 のエミュレーションに rosetta を利用する
rosetta:
  enabled: true
  binfmt: true

# ホームディレクトリを書き込み可能でマウントする（Docker Desktopと同様）
mounts:
  - location: "~"
    writable: true

# VirtualizationFramework有効なら以下も有効化できる。ゲストマシンとの疎通が速くなる
networks:
  - vzNAT: true

# rootlessテンプレートを使うなら、pastaの設定を有効化しておくのがおすすめ
provision:
  - mode: system
    script: |
      #!/bin/bash
      set -Eeux -o pipefail

      # ログを見られるように
      # see: https://github.com/containers/podman/issues/15159#issuecomment-1203851953
      sudo usermod -a -G systemd-journal {{.User}}

  - mode: system
    script: |
      #!/bin/bash
      set -Eeux -o pipefail

      if [[ -e /etc/binfmt.d/qemu-x86_64-static.conf ]] ; then
        exit 0
      fi

      # fedora アップデート時に rosetta が使えなくなる問題を防ぐ
      # https://github.com/containers/podman/pull/21670#issuecomment-2014694173
      ln -s /dev/null /etc/binfmt.d/qemu-x86_64-static.conf

  - mode: user
    script: |
      #!/bin/bash
      set -Eeux -o pipefail

      CONF=~/.config/containers/containers.conf.d/pasta.conf

      if [[ -e "$CONF" ]] ; then
        exit 0
      fi

      mkdir -p $(dirname "$CONF")

      cat <<-EOF > "$CONF"
      [network]
      default_rootless_network_cmd = "pasta"
      EOF

# rootless 環境の作成
# マシン名が「podman」になる
limactl create template://podman

# rootful 環境の作成
# そのままだとマシン名が podman-rootful になるので `--name=podman` で名称変更している
limactl create --name=podman template://podman-rootful

# 仮想マシン起動
limactl start podman

# 仮想マシンにアクセス
limactl shell podman

# 仮想マシンは fedora ベースなので、dnf で環境のアップデートができる
limactl shell podman -- sudo dnf update -y

podman system connection add lima-<マシン名> "unix://<マシンの場所>/sock/podman.sock"
podman system connection default lima-<マシン名>

podman system connection add lima-<マシン名> "unix://<マシンの場所>/sock/podman.sock"
podman system connection default lima-<マシン名>

export DOCKER_HOST=unix://<マシンの場所>/sock/podman.sock

# もし既にあるなら削除
sudo rm /var/run/docker.sock
# シンボリックリンクを作成
sudo ln -s /<マシンの場所>/sock/podman.sock /var/run/docker.sock

docker context create lima-<マシン名> --docker "host=unix://<マシンの場所>/sock/podman.sock"
docker context use lima-<マシン名>

# context 一覧を確認
docker context list
# 利用する context の切り替え（default に切り替えている）
docker context use default

# buildkit の無効化
export DOCKER_BUILDKIT=0

[machine]
  provider = "applehv"

podman machine init

    {
     "kind": "rosetta",
     "MountTag": "rosetta",
     "InstallRosetta": true
    }

podman machine start

[Unit]
Description=Mount Rosetta
Before=systemd-binfmt.service

[Mount]
What=rosetta
Where=/var/mnt
Type=virtiofs
Options=context=system_u:object_r:container_runtime_exec_t:s0

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload
sudo systemctl enable --now var-mnt.mount

sudo sh -c "echo ':rosetta:M::\x7fELF\x02\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x3e\x00:\xff\xff\xff\xff\xff\xfe\xfe\x00\xff\xff\xff\xff\xff\xff\xff\xff\xfe\xff\xff\xff:/mnt/rosetta:F' > /etc/binfmt.d/rosetta.conf"

# qemu による x86_64 エミュレーションは無効化しておく
sudo ln -s /dev/null /etc/binfmt.d/qemu-x86_64-static.conf

# binfmt 再起動
sudo systemctl restart systemd-binfmt.service

sudo sh -c "echo 'net.ipv4.ip_unprivileged_port_start=80' > /etc/sysctl.d/00-port-80.conf"
sudo sysctl --system

[network]
default_rootless_network_cmd = "pasta"

# 例
podman run -v ./hoge:foo:z