podman

Podman是一个开源的容器运行项目，可在大多数Linux平台上使用。Podman提供与[[Docker/Docker]]非常相似的功能。它不需要在系统上运行任何守护进程，并且它也可以在没有root权限的情况下运行。 Podman可以管理和运行任何符合OCI（Open Container Initiative)规范的容器和容器镜像。 它还提供了一个与Docker兼容的命令行前端来管理Docker镜像。

Podman和Docker的主要区别是什么？

• dockers在实现CRI的时候，它需要一个守护进程，其次需要以root运行，因此这也带来了安全隐患。

• podman不需要守护程序，也不需要root用户运行，从逻辑架构上，比docker更加合理。

• 在docker的运行体系中，需要多个daemon才能调用到OCI的实现RunC。

• 在容器管理的链路中，Docker Engine的实现就是dockerd

• daemon，它在linux中需要以root运行，dockerd调用containerd，containerd调用containerd-shim，然后才能调用runC。顾名思义shim起的作用也就是“垫片”，避免父进程退出影响容器的运训

• podman直接调用OCI,runtime（runC），通过common作为容器进程的管理工具，但不需要dockerd这种以root身份运行的守护进程。

• 在podman体系中，有个称之为common的守护进程，其运行路径通常是/usr/libexec/podman/conmon，它是各个容器进程的父进程，每个容器各有一个，common的父则通常是1号进程。podman中的common其实相当于docker体系中的containerd-shim。