podman和与docker的比较及podman使用

Docker ：采用客户端 - 服务器（C/S）架构，有一个以 root 权限运行的守护进程 dockerd 来管理容器的生命周期。客户端（docker 命令行工具）与守护进程进行通信，执行各种操作。
Podman ：无守护进程，直接调用底层的 OCI（开放容器倡议）运行时（如 runc）来创建和管理容器。这使得 Podman 更加轻量级，并且可以以普通用户身份运行，避免了因守护进程以 root 权限运行带来的安全风险。

Docker：由于守护进程以 root 权限运行，一旦守护进程被攻击，攻击者可能获得 root 权限，从而控制整个系统。虽然可以通过一些安全措施（如用户命名空间）来增强安全性，但配置相对复杂。
Podman：可以以普通用户身份运行容器，降低了容器逃逸导致系统被攻击的风险。同时，Podman 遵循安全最佳实践，在默认情况下提供了较高的安全性。

命令行兼容性：Podman 的命令行接口与 Docker 高度兼容，大部分 Docker 命令可以直接在 Podman 中使用，这使得从 Docker 迁移到 Podman 变得相对容易。
镜像兼容性：Podman 与 Docker 都遵循 OCI 标准，因此可以使用相同的容器镜像。可以从 Docker Hub 等公共镜像仓库拉取镜像，并在 Podman 中使用。

Docker：拥有庞大的生态系统，包括 Docker Hub（公共镜像仓库）、Docker Compose（多容器应用管理工具）、Docker Swarm（容器编排工具）等。这些工具和服务为开发者提供了丰富的选择，方便进行容器的管理和应用的部署。
Podman：虽然生态系统相对较小，但也在不断发展。Podman 支持使用 Docker Hub 等公共镜像仓库，并且有一些与 Docker Compose 类似的工具（如 Podman Compose）来管理多容器应用。

bash 复制代码

sudo dnf install podman

在 Ubuntu 上则可以使用以下命令：

bash 复制代码

sudo apt-get install podman

bash 复制代码

brew install podman

bash 复制代码

podman pull ubuntu

bash 复制代码

podman run -it ubuntu bash

查看容器 ：使用 podman ps 查看正在运行的容器，使用 podman ps -a 查看所有容器（包括已停止的）。
停止和删除容器 ：使用 podman stop 停止容器，使用 podman rm 删除容器。例如停止并删除 ID 为 12345 的容器：

bash 复制代码

podman stop 12345
podman rm 12345

构建镜像 ：使用 podman build 命令根据 Dockerfile 构建镜像。例如在当前目录下有一个 Dockerfile，构建一个名为 myapp 的镜像：

bash 复制代码

podman build -t myapp .

bash 复制代码

podman push myapp docker.io/username/myapp

bash 复制代码

podman pod create --name mypod
podman run -d --pod mypod nginx
podman run -d --pod mypod redis

podman和与docker的比较 及podman使用