Podman: kontejnery bez démona a bez roota

Podman se od Dockeru liší dvěma věcmi, které mění provoz víc než rozhraní příkazové řádky. Nemá trvale běžícího démona s právy roota – kontejner je potomek procesu, který ho spustil. A umí běžet bez roota, kdy se uživatelský jmenný prostor mapuje na rozsah id v /etc/subuid a /etc/subgid.

Praktický důsledek je způsob spouštění po startu systému. Místo démona, který si sám pamatuje, co má běžet, se z kontejneru vygeneruje systemd jednotka (podman generate systemd) a o start se stará init jako u každé jiné služby – se stejnými zámky, závislostmi a logem. Vydání 4.0 z února 2022 k tomu u nových instalací vyměnilo síťovou vrstvu za netavark; stávající instalace zůstaly na CNI.

Pozdější vývoj: od verze 4.4 nahrazuje podman generate systemd Quadlet – jednotka se popíše souborem .container a systemd z něj službu vygeneruje sám. podman generate systemd je od té doby zastaralý.