Podman

Podman 在大多数情况下使用与 Docker 相同的命令来运行 OCI 容器，但不依赖常驻的后台守护进程，并且默认对以非 root 用户运行容器提供更好的支持——这与 Docker 的客户端-服务器架构在安全和架构模型上有所不同。它还可以直接从正在运行的容器生成 Kubernetes YAML。

Podman 适合那些希望获得兼容 Docker 的容器工具、同时拥有更小攻击面且无需 root 守护进程的团队，与目录中已有的 Portainer 和 Kubernetes 等容器注册表和编排工具形成互补。