buildah/podman/skopo 会比 docker 更好吗

[sjmcefc2]

rhel8 里面用 buildah/podman/skopo 代替了 docker，会更好吗？

[smarthing]

podman 不需要一个 daemon 一直运行，也可以不需要 root，去掉了很多 docker 的无用功能。

个人更看好 podman，这个 Podman 其实是用来管理 pod 的，本机编排容器应该是它的主要功能，要么怎么会叫 pod manager 呢。

pod 是 Kubernetes 里的概念，这个要比 docker compose 强多了。

[momocraft]

原来 pod 真的就是 pod，感觉要试用一下了

[xtray]

单位已经要求全面改用 buildah 这一套了

[sjmcefc2]

@xtray 是什么单位这么潮？
这算又是一种变革吗？

[sjmcefc2]

和原来的 docker 的 image 无缝兼容？

[maichael]

https://developers.redhat.com/blog/2019/02/21/podman-and-buildah-for-docker-users/

这篇文章里面讲过了。

[BIAOXYZ]

@xtray 请问下您是在大厂还是小厂啊？感觉你们单位对技术潮流反应还挺迅速的呢~

[iwishing]

提醒一个坑，podman pull 一个 image 后再 push，会导致 digests 变化，当然如果用不到 digests 请😾无视

[sjmcefc2]

@maichael 文章很棒啊，列举了 docker 的几个缺点，1 单点故障风险 2 容易安全风险 3 依赖 root 权限
移植到 podman 命令相似，image 兼容、为 k8s 而生。

docker 的单点故障确实挺大。
@iwishing digests 用途是啥？平时除了 stop 之类还真没用到过。

另外 rhel8 的变化也挺大的，大家都用到生产了？

[scukmh]

学习一波，忽然发现我不知道什么时候 star 的 buildah.

[yeya24]

感觉不错啊，但是目前国内上的公司很少吧。觉得 docker 里面无用的东西太多了的话，可以先换 containerd

[Rwing]

厉害了

[mritd]

目前还无法替代一些 compose 的东西，迁移成本太高，还有 registry 新版本配置不完善，老版本配置弱

[sjmcefc2]

@mritd 具体可以解释下 compose 如何不能代替吗？ registry 不完善？

[sjmcefc2]

如果没有部署过 docker，直接上 podman 是不是可以呢？感觉 dockers 也没有多久啊

[MeteorCat]

podman 感觉可以

[xtray]

@BIAOXYZ 小厂，Nokia😂

[sjmcefc2]

@xtray nokia 现在都开发什么呢

[zbinlin]

我五六月份开始在本地开发用（主要是想用来替代 docker 和 docker-compose ），不知道是不是它现在开发地比较活跃，到现在为此发现 3 个 bug 导致我完全无法使用它。对了，今天就碰到了一个 bug。

PS：可能也有由于我是用 Arch，更新频繁，总是使用最新版而容易出现 bug 吧，不过这也侧面说明它现在还不是很稳定。

[sjmcefc2]

@zbinlin 具体是啥 bug 呢，工业应用上现在 podman 有了吗