下一代容器工具podman介绍及与Docker的比较 _podman

linux容器介绍

文章插图

Linux®容器是与系统其他部分隔离开的一系列进程。运行这些进程所需的所有文件都由另一个镜像提供，这意味着从开发到测试再到生产的整个过程中，Linux 容器都具有可移植性和一致性。因而，相对于依赖重复传统测试环境的开发渠道，容器的运行速度要快得多。容器比较普遍也易于使用，因此也成了 IT 安全方面的重要组成部分。
容器可以确保您的应用拥有必需的库、依赖项和文件，让您可以在生产中自如地迁移这些应用，无需担心会出现任何负面影响。实际上，您可以将容器镜像中的内容，视为 Linux 发行版的一个安装实例，因为其中完整包含 RPM 软件包、配置文件等内容。但是，安装容器镜像发行版，要比安装新的操作系统副本容易得多。这样可以避免危机，做到皆大欢喜。
在需要很高的可移植性、可配置性和隔离的情况下，我们可以通过不同的方式，利用 Linux 容器解决难题。Linux 容器的价值在于，它能加速开发并满足新出现的业务需求，当然，选择正确的容器平台也同样重要。
Docker介绍

文章插图
【下一代容器工具podman介绍及与Docker的比较】

Docker 是一个开源的应用容器引擎，属于 Linux 容器的一种封装，Docker 提供简单易用的容器使用接口，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上。容器是完全使用沙箱机制，相互之间不会有任何接口。
Docker 是目前最流行的 Linux 容器解决方案，即使 Docker 是目前管理 Linux 容器的一个非常方便的工具，但它也有两个缺点：

Docker 需要在你的系统上运行一个守护进程。
Docker 是以 root 身份在你的系统上运行该守护程序。

这些缺点的存在可能有一定的安全隐患，为了解决这些问题，下一代容器化工具 Podman 出现了。
Podman介绍

文章插图

什么是Podman？简而言之：`alias docker = podman`Podman是一个开源的容器管理工具，其可在大多数Linux平台上使用，它是一种无守护程序的容器引擎，用于在Linux系统上开发，管理和运行任何符合Open Container Initiative（OCI）标准的容器和容器镜像，提供了一个与Docker兼容的命令行前端，该前端可以简单地为Docker CLI别名，即“ alias docker = podman” 。
Podman控制下的容器既可以由root用户运行，也可以由非特权用户运行，这个是Podman与Docker最大的差别之一。
官网：
Podman 官网地址：https://podman.io/Podman 项目地址：https://github.com/containers/libpod后续内容1、容器由Root运行与非Root用户运行的区别；
2、Podman的安装；
3、Podman的基本使用；

参考https://www.redhat.com/zh/topics/containers/whats-a-linux-container