podman和与docker的比较 及podman使用

Podman 与 Docker 的比较和区别

架构差异

• Docker：采用客户端 - 服务器（C/S）架构，有一个以 root 权限运行的守护进程 dockerd 来管理容器的生命周期。客户端（docker 命令行工具）与守护进程进行通信，执行各种操作。
• Podman：无守护进程，直接调用底层的 OCI（开放容器倡议）运行时（如 runc）来创建和管理容器。这使得 Podman 更加轻量级，并且可以以普通用户身份运行，避免了因守护进程以 root 权限运行带来的安全风险。

安全特性

• Docker：由于守护进程以 root 权限运行，一旦守护进程被攻击，攻击者可能获得 root 权限，从而控制整个系统。虽然可以通过一些安全措施（如用户命名空间）来增强安全性，但配置相对复杂。
• Podman：可以以普通用户身份运行容器，降低了容器逃逸导致系统被攻击的风险。同时，Podman 遵循安全最佳实践，在默认情况下提供了较高的安全性。

兼容性

• 命令行兼容性：Podman 的命令行接口与 Docker 高度兼容，大部分 Docker 命令可以直接在 Podman 中使用，这使得从 Docker 迁移到 Podman 变得相对容易。
• 镜像兼容性：Podman 与 Docker 都遵循 OCI 标准，因此可以使用相同的容器镜像。可以从 Docker Hub 等公共镜像仓库拉取镜像，并在 Podman 中使用。

生态系统