podman 的 pod 原生支持单机容器组共享网络命名空间（默认）和显式挂载的存储卷；创建 pod 后，容器须通过 --pod 加入并共用 localhost 通信，共享目录需统一挂载路径或命名卷。

Podman 中的 Pod 本身已原生支持单机内容器组共享网络命名空间和部分存储资源，无需额外插件或 Kubernetes。关键在于正确使用 podman pod create 创建 Pod，并在其中运行容器时绑定到该 Pod。

共享网络命名空间（默认行为）

Podman 的 Pod 默认启用 network=slirp4netns（rootless）或 network=cni（rootful），所有加入同一 Pod 的容器自动共享同一个网络命名空间——即共用一个 localhost、相同端口视图、可直接通过 localhost:端口 通信。

• 创建 Pod 时无需指定网络参数，Podman 默认启用共享网络
• 容器必须通过 --pod <pod-name-or-id></pod-name-or-id> 加入该 Pod，不能用 --network 覆盖
• 验证方式：进入任一容器执行 ip addr，会发现所有容器的 lo、eth0 配置完全一致

共享存储卷（需显式挂载）

Pod 本身不自动共享文件系统，但可通过 Pod 级别定义匿名卷或绑定挂载，再由各容器统一挂载同一路径，实现数据共享。

• 创建 Pod 时用 --volume /shared-data:/shared-data:Z（rootless）或 :z（rootful）声明共享目录
• 后续加入的容器只需挂载相同路径（如 -v /shared-data:/shared-data），即可读写同一位置
• 推荐使用命名卷（podman volume create mydata），再通过 --volume mydata:/shared-data:Z 绑定，便于管理与复用

启动与管理典型流程

以运行 Nginx + Flask API 共享配置和日志为例：

• 创建 Pod：podman pod create --name webapp-pod -p 8080:80
• 创建共享卷：podman volume create webapp-data
• 运行 Flask 容器：podman run -d --pod webapp-pod --volume webapp-data:/app/data:Z flask-app
• 运行 Nginx 容器：podman run -d --pod webapp-pod --volume webapp-data:/usr/share/nginx/html:Z nginx
• 此时两容器可通过 localhost:5000（Flask）和 localhost（Nginx）在 Pod 内互通，且共用 /app/data 和静态文件目录

注意事项与限制

Podman 的 Pod 是单机轻量抽象，不跨主机，也不提供服务发现或负载均衡。

• rootless 模式下，端口映射仅支持非特权端口（>1024），需用 -p 8080:80 而非 -p 80:80
• 容器退出后 Pod 不自动销毁；需手动 podman pod stop 或 rm
• 不支持 Pod 级别的健康检查或重启策略，这些需在各容器中单独配置
• 共享内存（/dev/shm）、进程命名空间等需额外加 --shm-size 或 --pid=host，默认不共享