Podman容器中Vda设备解析及磁盘操作安全性咨询

我有一个基于Ubuntu 18.04的Podman镜像，执行命令：

podman run -it <my image> /bin/bash

启动容器后，在容器内执行：

cat /proc/partitions

得到如下输出：

root@0382d078cd30:/# cat /proc/partitions 
major minor  #blocks  name

  11        0    1048575 sr0
 252        0  104857600 vda
 252        1       1024 vda1
 252        2     130048 vda2
 252        3     393216 vda3
 252        4  104332271 vda4

我想了解这些设备的具体含义，因需测试parted、mkfs.ext4、tune2fs、e2fsck等命令在/dev/vda1上的运行情况，但不清楚这些虚拟设备在MacOS主机上的映射关系，担心执行mkfs.ext4会导致主机数据丢失。我未手动将这些设备与主机资源映射，推测是Podman默认创建的，请问对这些虚拟设备执行上述命令是否安全，是否会损坏主机系统或数据？

解答 #

设备含义解析 #

• sr0：容器内模拟的虚拟光盘设备，对应Podman虚拟的空光驱或镜像文件，和主机物理存储无关联。
• vda系列设备：Podman为容器分配的虚拟块设备，本质是容器根文件系统所在的存储层（依赖容器存储驱动如overlayfs实现），并非直接映射主机物理磁盘：
  • vda：虚拟磁盘的整体设备
  • vda1/vda2/vda3/vda4：该虚拟磁盘上的分区，对应容器镜像或容器自身存储层的不同区域，完全隔离在容器内部。

操作安全性说明 #

你完全不用担心这些操作会损坏主机数据，原因如下：

1. 这些虚拟设备仅存在于容器的隔离环境中，你没有手动添加--device或绑定挂载（-v）这类暴露主机资源的参数，Podman默认不会将主机磁盘映射到容器内。
2. 即便在容器内对/dev/vda1执行格式化、分区调整等操作，影响范围也仅限于容器自身的虚拟存储层，最多导致当前容器无法正常运行——重启或重新创建容器即可恢复，不会对主机系统或数据造成任何损失。

内容的提问来源于stack exchange，提问作者Salvatore D'angelo