从 Docker 到 Podman：开源、高效且可靠

7610e20e4ea3d764d7065379778076a2.png

在当今快速发展的云计算和容器化环境中，选择一个强大而可靠的容器管理工具至关重要。虽然 Docker 在过去几年中一直是市场领导者，但现在有一个新兴的竞争者正引起广泛关注。它就是 Podman。本文将介绍为什么 Podman 成为了一个值得考虑的容器管理解决方案。

Podman 是一种无守护进程的容器引擎，可以创建、管理和运行 OCI 容器，容器可以以非 root 身份运行（也可以使用 root 身份运行）。Podman 是由 Red Hat 开发，从 Red Hat Enterprise Linux 7 开始，Podman 成为了默认的容器引擎。Podman 遵守了 OCI（开放容器倡议）规范，可以轻松查找、运行、构建、共享和部署应用程序。Podman 提供了一个与 Docker 兼容的 CLI 工具（命令行界面），可以这样说，会使用 docker 基本就会使用 podman。

fcad82ac44a23fcde2f4c5369793e294.png

Podman 与 Docker 的主要区别

  1. 守护进程：Docker 使用守护进程来创建镜像和运行容器，而 Podman 则没有守护进程，可以在启动容器的用户下直接运行容器。这意味着 Podman 中的容器默认情况下不具有 Root 访问权限，在 Root 级别和 Rootless 级别之间添加了一个自然屏障，提高了安全性。

  2. 安全性：Podman 支持 rootless 容器，这种容器被认为比具有 Root 访问权限的容器更安全。在 Docker 中，守护进程拥有 Root 权限，这使得它们易成为攻击者的首选入侵点。

  3. 镜像构建：作为一款自给自足的工具，Docker 可以自己构建容器镜像。而 Podman 需要使用另一种名为 Buildah 的工具来构建镜像。

  4. 多合一和模块化：Docker 是一个独立的、强大的工具，在整个循环中处理所有的容器化任务，有优点也有缺点。而 Podman 采用模块化的方法，依靠专门的工具来完成特定的任务。

  5. 适用平台：Docker 在 MacOS 和 Windows 上也能够运行，而 Podman 主要面向 Linux 系统。但是 podman 也对 Windows 和 MacOS 做了支持（需要借助虚拟机来实现，称为 podman machine，在 MacOS 上借助 QEMU 虚拟机，在 Windows 上借助 Linux 子系统 WSL2）。

63be5ad98e058695dab6de41e725fd80.png

Podman 可以使用 docker 镜像吗？

完全可以，Podman 兼容 Docker 命令行接口，可以直接使用 Docker 镜像。此外，Podman 还支持从 Docker Hub 等 Docker 镜像仓库拉取镜像并运行。

因此，如果你已经在使用 Docker 镜像，可以轻松地切换到 Podman，而无需重新构建镜像或修改命令行工具。只需要将 Docker 命令替换为 Podman 命令即可。

Podman 的使用

以 nginx 为例，使用 Podman 构建或拉取 Nginx 镜像并建立容器的示例如下：

拉取 Nginx 镜像：

podman pull nginx

创建并启动 Nginx 容器：

podman run -d --name mynginx nginx

上述命令会在后台运行一个名为 "mynginx" 的 Nginx 容器。

停止容器：

podman stop mynginx

重启容器：

podman restart mynginx

进入容器：

podman exec -it mynginx /bin/bash

查看容器日志：

podman logs mynginx

删除容器：

podman rm mynginx

删除镜像：

podman image rm nginx:latest

因此，可以说 Podman 是 Docker 的一个替代方案，为那些希望避免使用守护进程或其他特定于 Docker 的功能的人提供了一个可行的选择。

1f3d046db58828c1f714d2006b697f42.png

Podman 支持多种操作系统，包括 Linux、macOS 和 Windows。在 Linux 上，Podman 可以通过原生后端（仅支持 Linux）或使用其他后端（如 Podman Machine、Lima 等）来运行。在 macOS 上，Podman 可以使用 Lima 后端来运行。在 Windows 上，Podman 可以使用 WSL（Windows Subsystem for Linux）作为后端来运行。

因此，无论您使用的是哪种操作系统，只要安装了相应的后端和依赖项，您都可以使用 Podman 来管理和运行容器。

总之，Podman 是一个强大、安全且易于使用的容器管理解决方案。通过无守护进程设计、开源免费、兼容性以及可扩展性等特点，Podman 为开发者、运维人员和组织提供了一个可靠的容器管理工具。如果您一直在寻找一个替代 Docker 的方案，那么 Podman 绝对值得考虑。现在忘掉 Docker，拥抱 Podman，让您的容器管理更加高效、安全和灵活！