实现带有Nvidia GPU+Rootless Podman+Docker+Systemd+自动驱动注入支持的systemd nspawn容器
原文中文，约10900字，阅读约需26分钟。
📝
内容提要
本文介绍了一种针对AI计算集群的系统级容器方案，解决了GPU透传和驱动安装复杂性的问题。该方案支持Nvidia GPU透传、自动驱动注入及systemd-nspawn管理，兼容Docker与Rootless Podman，简化了集群部署与运维，提高了资源利用率。
🔎
延伸解读
系统级容器的优势
选择systemd-nspawn作为一级容器的主要原因在于其对GPU支持的优势和系统级容器的特性。与传统的Docker容器相比，systemd-nspawn能够更好地管理系统服务，并且避免了在容器内重复安装GPU驱动的问题，从而减少了环境冗余。
GPU驱动注入的注意事项
在使用二级容器（Docker或Podman）时，务必注意不要在容器内安装GPU驱动。应通过CDI方式进行驱动注入，以确保GPU资源的正确透传和使用。这一点对于避免运行时错误至关重要，尤其是在宿主机更新GPU驱动后。
集群运维的简化
该方案通过自动监控和管理systemd-nspawn容器，显著降低了集群运维的复杂度。对于需要频繁管理多个容器的AI计算集群来说，这种自动化管理能够有效节省人力成本，提高资源利用率。
❓
Q&A
如何在systemd-nspawn容器中实现Nvidia GPU透传？
通过动态扫描和挂载NVIDIA库和工具，无需在容器内安装GPU驱动，支持CDI驱动注入。
这个方案如何简化集群的部署与运维？
该方案通过自动监控和管理systemd-nspawn容器，减少了运维成本，提高了资源利用率。
宿主机需要准备哪些环境才能使用这个方案？
宿主机需要安装NVIDIA GPU驱动和NVIDIA Container Toolkit，并配置Docker和rinetd。
为什么选择systemd-nspawn作为一级容器？
因为systemd-nspawn对GPU支持更好，且是系统级容器，适合完整操作系统环境。
如何配置二级容器以支持GPU驱动注入？
二级容器需使用CDI方式的GPU驱动注入，不能在容器内安装GPU驱动。
常见问题中提到的容器无法启动的原因是什么？
这是由于宿主机GPU驱动更新后CDI描述文件未更新导致的，需要生成新的CDI描述文件。
🏷️
