Podman

定义

Podman(Pod Manager)是由 Red Hat 主导开发的开源容器引擎,遵循 OCI 标准,命令行接口与 Docker 高度兼容(常可直接 alias docker=podman),是 RHEL 系发行版的默认容器工具。

架构特点

与 Docker 的核心区别是无守护进程(daemonless):Docker 客户端将请求交给常驻的特权 dockerd 处理,而 Podman 直接以调用者进程 fork 出容器,没有中心守护进程这一单点与攻击面;原生支持 rootless 模式,普通用户借助用户命名空间即可运行容器,提高安全性;支持 pod 概念,可将多个容器组成共享网络的组,与 Kubernetes 的 Pod 对应,并能通过 podman generate kube 导出 Kubernetes YAML。