执行 podman run --help 命令：
C:\Users\hxstr> podman run --help
在新容器中运行命令
描述：
基于指定镜像，在新容器中执行命令
用法：
podman run [选项] 镜像名 [命令 [参数...]]
示例：
podman run 镜像ID ls -alF /etc
podman run --network=host 镜像ID dnf -y install java
podman run --volume /var/hostdir:/var/ctrdir -i -t fedora /bin/bash
选项：
--add-host strings 添加自定义主机到IP的映射（格式：主机名:IP）（默认空）
--annotation stringArray 为容器添加注解（格式：键=值）
--arch 架构 选择镜像时，使用指定架构替代本机架构
-a, --attach strings 关联到标准输入（STDIN）、标准输出（STDOUT）或标准错误（STDERR）
--authfile 路径 认证文件的路径，可通过环境变量 REGISTRY_AUTH_FILE 覆盖
--blkio-weight 字符串 块设备IO权重（相对权重），取值范围10-1000
--blkio-weight-device 设备名:权重 块设备IO权重（按设备分配相对权重，格式：设备名:权重）
--cap-add strings 为容器添加权限
--cap-drop strings 从容器中移除权限
--cgroup-conf strings 配置cgroup v2（格式：键=值）
--cgroup-parent 路径 容器的可选父cgroup
--cgroupns 字符串 要使用的cgroup命名空间
--cgroups 字符串 控制容器cgroup配置（可选值：enabled/disabled/no-conmon/split）
--chrootdirs stringArray 容器内的chroot目录
--cidfile 路径 将容器ID写入指定文件
--cpu-period 整数 限制CPU完全公平调度器（CFS）周期
--cpu-quota 整数 限制CPU完全公平调度器（CFS）配额
--cpu-rt-period 整数 限制CPU实时调度周期（单位：微秒）
--cpu-rt-runtime 整数 限制CPU实时调度运行时间（单位：微秒）
-c, --cpu-shares 整数 CPU份额（相对权重）
--cpus 浮点数 CPU核心数，默认0.000表示无限制
--cpuset-cpus 字符串 允许容器运行的CPU核心（格式：0-3、0,1）
--cpuset-mems 字符串 允许容器运行的内存节点（格式：0-3、0,1），仅在NUMA架构生效
--creds 认证信息 用于仓库认证的凭据（格式：用户名:密码）
-d, --detach 后台运行容器并输出容器ID
--detach-keys [a-Z] 覆盖容器分离的按键序列，格式为单个字符[a-Z]或逗号分隔的ctrl-<值>
（<值>可选：a-cf、@、^、[、\、]、_）（默认"ctrl-p,ctrl-q"）
--device stringArray 向容器添加主机设备
--device-cgroup-rule strings 向cgroup允许设备列表添加规则
--device-read-bps stringArray 限制设备读取速率（字节/秒）（示例：--device-read-bps=/dev/sda:1mb）
--device-read-iops stringArray 限制设备读取速率（IO/秒）（示例：--device-read-iops=/dev/sda:1000）
--device-write-bps stringArray 限制设备写入速率（字节/秒）（示例：--device-write-bps=/dev/sda:1mb）
--device-write-iops stringArray 限制设备写入速率（IO/秒）（示例：--device-write-iops=/dev/sda:1000）
--disable-content-trust Docker兼容选项，无实际作用（空操作）
--dns strings 设置自定义DNS服务器
--dns-option strings 设置自定义DNS选项
--dns-search strings 设置自定义DNS搜索域
--entrypoint 字符串 覆盖镜像的默认ENTRYPOINT（入口命令）
-e, --env stringArray 在容器中设置环境变量
--env-file stringArray 从文件读取环境变量
--env-merge stringArray 注入容器前，预处理镜像中的环境变量
--expose strings 暴露一个或多个端口（支持端口范围）
--gidmap strings 用户命名空间使用的GID映射
--gpus strings 向容器添加GPU设备（"all"表示添加所有GPU）
--group-add strings 为容器主进程添加额外组，"keep-groups"允许使用补充组
--group-entry 字符串 写入容器/etc/group文件的条目
--health-cmd 字符串 为容器设置健康检查命令（"none"禁用已有健康检查）
--health-interval 字符串 健康检查间隔（"disable"表示不自动定时检查）（默认"30s"）
--health-log-destination 字符串 健康检查日志输出目标（目录路径、local或events_logger，local表示写入容器状态文件）（默认"local"）
--health-max-log-count 整数 健康检查日志最大记录次数（0表示无限制）（默认5）
--health-max-log-size 整数 健康检查日志最大存储长度（字符数，0表示无限制）（默认500）
--health-on-failure 字符串 容器变为不健康后的操作（默认"none"）
--health-retries 整数 健康检查失败多少次后标记容器不健康（默认3）
--health-start-period 字符串 容器启动初始化时间（默认"0s"）
--health-startup-cmd 字符串 为容器设置启动阶段健康检查命令
--health-startup-interval 字符串 启动阶段健康检查间隔（默认"30s"）
--health-startup-retries 整数 启动阶段健康检查失败多少次后重启容器
--health-startup-success 整数 启动阶段健康检查连续成功多少次后切换为常规健康检查（0表示一次成功即可）
--health-startup-timeout 字符串 启动阶段健康检查超时时间（默认"30s"）
--health-timeout 字符串 健康检查最长执行时间，超时视为失败并发送SIGKILL信号（默认"30s"）
--help 显示帮助信息
-h, --hostname 字符串 设置容器主机名
--hosts-file 字符串 生成容器/etc/hosts文件的基础文件，或指定特殊值（"image"/"none"）
--hostuser strings 添加主机用户到容器/etc/passwd文件
--http-proxy 根据主机代理变量，在容器中设置代理环境变量（默认true）
--image-volume 字符串 定义Podman如何处理镜像内置卷（可选值：bind/tmpfs/ignore）（默认"anonymous"）
--init 在容器内运行init程序，用于转发信号和回收进程
--init-path 路径 container-init程序的路径
-i, --interactive 保持标准输入对容器进程可用（支持交互）
--ip 字符串 为容器指定静态IPv4地址
--ip6 字符串 为容器指定静态IPv6地址
--ipc 字符串 要使用的IPC命名空间
-l, --label stringArray 为容器设置元数据标签
--label-file stringArray 从换行分隔的文件中读取标签
--log-driver 字符串 容器的日志驱动
--log-opt stringArray 日志驱动选项
--mac-address 字符串 容器MAC地址（示例：92:d0:c6:0a:29:33）
-m, --memory <数字>[<单位>] 内存限制（格式：<数字>[<单位>]，单位支持b/字节、k/千字节、m/兆字节、g/吉字节）
--memory-reservation <数字>[<单位>] 内存软限制（格式同上）
--memory-swap 字符串 交换分区限制（内存+交换分区，-1表示无限制）
--memory-swappiness 整数 调整容器内存交换倾向（0-100，-1使用系统默认）（默认-1）
--mount stringArray 为容器挂载文件系统
--name 字符串 为容器分配名称
--network stringArray 将容器连接到指定网络
--network-alias strings 为容器添加网络范围的别名
--no-healthcheck 禁用容器的健康检查
--no-hostname 不在容器内创建/etc/hostname，使用镜像中的默认文件
--no-hosts 不在容器内创建/etc/hosts，使用镜像中的默认文件
--oom-kill-disable 禁用OOM Killer（内存溢出终止器）
--oom-score-adj 整数 调整主机对容器的OOM优先级（-1000到1000）
--os 操作系统 选择镜像时，使用指定操作系统替代当前运行系统
--passwd 向容器/etc/passwd和/etc/group添加条目（默认true）
--passwd-entry 字符串 写入容器/etc/passwd文件的条目
--personality 字符串 通过personality配置执行域（示例：LINUX/LINUX32）
--pid 字符串 要使用的PID命名空间
--pids-limit 整数 调整容器PID限制（-1表示无限制）（默认-1）
--platform 字符串 指定选择镜像的平台（与--arch和--os冲突）
--pod 字符串 在现有Pod中运行容器
--pod-id-file 路径 从文件读取Pod ID
--privileged 为容器授予扩展权限
-p, --publish strings 将容器的一个或多个端口映射到主机（默认空）
-P, --publish-all 将所有暴露的端口映射到主机的随机端口
--pull 字符串 镜像拉取策略（可选值：always/missing/never/newer）
-q, --quiet 拉取镜像时抑制输出信息
--rdt-class 字符串 为容器分配的服务等级（COS）
--read-only 使容器根文件系统为只读
--read-only-tmpfs 运行只读容器时，在/dev、/dev/shm、/run、/tmp和/var/tmp挂载可写tmpfs（默认true）
--replace 若同名容器已存在，则替换它
--requires strings 添加一个或多个依赖容器，需先启动依赖容器再启动当前容器
--restart 字符串 容器退出后的重启策略（可选值：always/no/never/on-failure/unless-stopped）
--retry 整数 拉取镜像失败时的重试次数
--retry-delay 字符串 拉取镜像失败后的重试间隔
--rm 容器退出后，删除容器及关联的匿名卷
--rmi 除非镜像被其他容器使用，否则删除镜像（隐含--rm）
--rootfs 第一个参数不是镜像，而是已解压容器的根文件系统
--sdnotify 字符串 控制sd-notify行为（可选值：container/conmon/healthy/ignore）（默认"container"）
--seccomp-policy 字符串 选择seccomp配置文件的策略（实验性）（默认"default"）
--secret stringArray 向容器添加密钥
--security-opt stringArray 安全选项
--shm-size <数字>[<单位>] /dev/shm分区大小（格式同上）
--shm-size-systemd <数字>[<单位>] systemd专用tmpfs挂载大小（/run、/run/lock）（格式同上）
--sig-proxy 将接收到的信号代理给容器进程（默认true）
--stop-signal 字符串 停止容器的信号（默认SIGTERM）
--stop-timeout 整数 用户停止容器时的退出超时时间（秒），超时后发送SIGKILL强制停止（默认10）
--subgidname 字符串 /etc/subgid中列出的、用于用户命名空间的GID范围名称
--subuidname 字符串 /etc/subuid中列出的、用于用户命名空间的UID范围名称
--sysctl strings Sysctl配置选项
--systemd 字符串 以systemd模式运行容器（可选值：true/false/always）（默认"true"）
--timeout 整数 容器允许运行的最长时间，超时后自动终止
--tls-verify 拉取镜像时要求HTTPS并验证仓库证书
--tmpfs tmpfs 向容器挂载临时文件系统（tmpfs）
-t, --tty 为容器分配伪终端（TTY）
--tz 字符串 设置容器时区
--uidmap strings 用户命名空间使用的UID映射
--ulimit strings Ulimit限制选项
--umask 字符串 设置容器的umask权限（默认"0022"）
--unsetenv stringArray 取消容器中的默认环境变量
--unsetenv-all 取消容器中所有默认环境变量
-u, --user 字符串 用户名或UID（格式：<名称|UID>[:<组名|GID>]）
--userns 字符串 要使用的用户命名空间
--uts 字符串 要使用的UTS命名空间
--variant 变体 选择镜像时，使用指定架构变体替代当前运行架构变体
-v, --volume stringArray 将卷绑定挂载到容器（卷源路径位于服务器端，而非客户端）
--volumes-from stringArray 从指定容器挂载卷
-w, --workdir 字符串 容器内的工作目录
川公网安备51010802032098