Podman

Podman 是一个无守护进程的容器运行时，用于管理容器、Pod 和容器镜像。它旨在作为 CRI-O 的替代方案，提供 Kubernetes 所使用的 CRI 接口无法提供的底层调试功能。同时，Podman 也可独立于 CRI-O 作为容器运行时，自主创建和管理容器集合。Podman 可直接替代 Docker。

特性： • 快速轻量。 ___• 无守护进程，采用最快速的技术，带来流畅体验。界面响应迅速，资源占用低，不会拖慢系统性能。 • 安全 ___• 无根容器可在不牺牲功能的前提下限制权限。已被美国政府机构用于大规模安全高性能计算场景的案例验证。 • 开源 ___• 首选开源，不会造成锁定。Podman Desktop 可作为统一工具管理所有容器，无论使用何种容器引擎——即使您不将 Podman 作为主要容器引擎。 • 兼容性 ___• 兼容其他符合 OCI 标准的容器格式，包括 Docker。可在 Podman 上运行旧版 Docker 容器（包括 docker-compose 文件）。了解更多 • 支持 Kubernetes ___• 创建、启动、检查和管理 Pod。可直接使用 Podman 操作 Kubernetes YAML 文件，从 Pod 生成 Kubernetes YAML，并部署到现有 Kubernetes 环境中。