docker daemon 存在问题：
- 单点故障问题 docker daemon一旦死亡 所有容器都将死亡
- docker daemon 拥有运行中的容器的所有子进程
- 所有docker操作都需由具有跟root相同权限的用户执行
- 构建容器时 可能会导致安全漏洞
podman：
通过直接与image registry, image, container 进行互动，而不是通过守护进程来解决以上问题
而且podman还可以允许用户在没有完全root权限的情况下可以运行容
本文探讨了Docker存在的单点故障问题及安全风险，并介绍了Podman如何通过无需守护进程的方式解决这些问题。Podman允许用户在非root权限下运行容器，且与Docker兼容。它包括podman、buildah和skopeo等工具，支持Kubernetes的pod概念，提供更安全的rootless容器选项。虽然Podman不支持Docker Swarm，但它通过集成docker-compose实现了与Docker的兼容性。
最低0.47元/天 解锁文章
723
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
