Podman是什么？它与Docker有什么区别？

容器编排工具作为当今最重要的Web开发技术之一，众多强者都在尝试争夺这一行业的主导地位。

Podman是RedHat的一款产品，旨在使用类似于Kubernetes的方法来构建、管理和运行容器，作为一款主流容器的可靠替代产品，它吸引了开发人员的关注。自RHEL 8起，Red Hat用CRI-O/Podman取代了Docker Daemon。为什么Red Hat想要摆脱Docker Daemon？这是因为使用Docker Daemon运行Docker有以下这些问题：

• 单点故障问题，Docker Daemon一旦死亡，所有容器都将死亡
• Docker Daemon拥有运行中的容器的所有子进程
• 所有Docker操作都必须由具有跟root相同权限的用户执行
• 构建容器时可能会导致安全漏洞

Podman通过直接与Image Registry、Image和Container进行互动，而不是通过守护进程来解决以上问题。此外，Podman还允许用户在没有完全root 权限的情况下运行容器。

更棒的是，它还提供了与Docker兼容的指令，使用户可以很轻易的从原本的Docker指令切换到Podman。

Podman和Docker这两种标准的容器化工具已经有近十年的历史了，今天这篇文章我们来对比下这两个技术，它们虽有不同，但还是非常适合一起使用。

1.Docker什么？

Docker是标准的容器管理技术。Docker在行业中举足轻重，以至于大多数人一想到容器，就会想到Docker。<