Podman 简介

https://podman.io/

一、什么是podman与OCI

Podman是一个无守护进程、开源的原生容器工具，旨在基于 Open Containers Initiative ( OCI )组织及规范，让镜像容器能够轻松查找、运行、构建、共享和部署应用程序。

提到podman就不能不说说OCI，这个组织有点意思。Docker容器技术出现并且迅速风靡全球，为传统的持续集成与持续发布领域带来了革命性的变化。 这个时候各个大佬们（谷歌，Redhat、微软、IBM、Intel、思科）就有点坐不住了，大家一起喝喝茶聊聊天就决定要成立一个新的组织：OCI。这个组织成立的目的很明显，就是要防止容器技术被docker一家垄断。docker方面虽然心不甘、情不愿，但是也没有什么太好的办法，也加入了该组织，毕竟胳膊拧不过大腿。另外还有以下几个原因

docker的容器概念和设计很新颖，但是底层实现并不是什么高精尖的技术，很容易被模仿。
docker方面希望被推广使用，离不开大佬们的支持。
docker本身还存在几个硬伤，确实容易被超越和追赶。

有的朋友说podman是docker运行、构建、共享的辅助工具，这么说并不正确哈，podman目前的发展其本身就是一种独立的容器技术，其运行时环境不依赖于docker。
二、docker有什么硬伤？

硬伤一：docker存在一个名为dockerd 的进程，会占用比较多的CPU资源。同时一个dockerd守护进程还可能导致单点故障的问题，该守护进程挂掉了，容器也就无法正常提供服务。

硬伤二：docker守护进程以root用户运行，这给操作系统的安全性和容器安全性带来了非常大的挑战。

然而Podman 不需要以 root 身份运行的守护进程，Podman 容器的运行权限与启动它们的linux用户相同，这解决了一个重大的安全问题。Podman 是一个无守护进程的容器引擎，并且Podman 不需要守护进程来启动和管理容器。这是两个开源项目之间的一个最重要区别。这也是笔者看好podman未来会代替docker成为主流容器技术的核心原因。
三、从docker过度到podman非常easy

如果你使用过docker的CLI命令行，podman几乎没有任何的区别，只需要把docker换成podman即可，参数顺序、含义都是一样的。如：

docker pull nginx
换成
podman pull nginx
即可

如果你不想将docker命令换成podman，因为这样需要修改以往的脚本。也可以通过映射命令alias docker=podman来实现，这样就可以无缝的将docker迁移到podman环境下使用。

另外容器镜像格式方面在 Docker 和 Podman 之间也是完全兼容的。所以现有的镜像，不论是docker官方镜像，还是我们以往自己构建的docker镜像，都可以在podman环境下使用。