podman 是什么?和 docker 有什么区别?

什么是 podman ?

Podman 是一种无守护进程的容器引擎,可以创建、管理和运行 OCI 容器,容器可以以非 root 身份运行(也可以使用 root 身份运行)。Podman 是由 Red Hat 开发,从 Red Hat Enterprise Linux 7 开始,Podman 成为了默认的容器引擎。

Podman 遵守了 OCI(开放容器倡议)规范,可以轻松查找、运行、构建、共享和部署应用程序。Podman 提供了一个与 Docker 兼容的 CLI 工具(命令行界面),会使用 docker 基本就会使用 podman。Podman 与其它常见的容器引擎(Docker、CRI-O、containerd)类似,依赖于符合 OCI 的容器运行时(runc、crun、runv 等)与操作系统交互来创建容器,所以 Podman 创建的容器与其它常见容器引擎创建的容器几乎没有区别。

Podman 和 Docker 的异同点

相同点:

  • 都是基于 OCI 规范,可以管理和运行 OCI 容器和镜像。
  • 都支持使用类似于 Dockerfile 的构建文件来构建镜像,并且能够使用类似于 Docker Hub 的集中式仓库来存储和管理镜像。

不同点:

  • Docker 需要一个守护进程来管理容器,而Podman可以在没有守护进程的情况下直接管理容器。
  • Podman 支持 rootless 容器,容器默认情况下不具有 Root 访问权限。相比之下,Docker 的守护进程需要拥有 Root 权限。
  • Docker 在 MacOS 和 Windows 上也能够运行,而 Podman 主要面向 Linux 系统。但是 podman 也对 Windows 和 MacOS 做了支持(需要借助虚拟机来实现,称为 podman machine,在MacOS上借助 QEMU 虚拟机,在Windows上借助Linux子系统 WSL2)。
  • Docker 是一个功能很全的工具,而 Podman 采用的是模块化方式,依靠特定的工具来完成特定的任务。例如镜像构建,Docker 本身就可以构建镜像,而 Podman 需要使用 Buildah 工具来构建镜像。

小结

podman 相比 docker 在安全性和容器的管理方面更有优势,接下来的文章会详细介绍下 podman 的安装和使用方法。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

路多辛

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值