Podman

Podman 作为Docker 的替代方案，已经通过我们许多团队的验证。与 Docker 不同的是，Podman 使用一个无守护引擎来管理和运行容器，这是一种有趣的方案。此外，Podman 可以以普通用户身份运行而无需root权限，从而减少了攻击面。通过使用 Buildah 构建的开放容器倡议 (OCI) 镜像或者 Docker 镜像， Podman 可以适用于大多数容器使用场景。除了与 macOS 的一些兼容性问题外，我们团队在 Linux 各发行版上使用 Podman 的总体感觉非常好。

尽管Docker已经成为容器化的默认选项，这个领域的新玩家还是吸引了我们的注意Buildah和Podman就是这种情况，它们是在多个Linux发行版中使用rootless 方法构建映像(Buildah)和运行容器(Podman)的互补项目。Podman引入了一个无守护进程的引擎，来管理和运行容器，与Docker相比，这是一个有趣的方法。事实上，Podman可以使用Buildah或Docker创建的OCI (Open Container Initiative) 镜像，这样工具变得更有吸引力，也更容易使用。