Podman - 设计先进，但用起来有点折寿

Podman 是一个虚拟容器工具，定位和 Docker 类似。简单来说，它也能跑容器、管理镜像、组织服务，理论上可以作为 Docker 的替代品。它的优势主要有几个：权限隔离更安全，镜像和容器可以自动更新，有一定性能优势，免费，尤其适合公司环境。但问题是，它在很多细节上又非常折磨人。配置语言不够直观，单文件变多文件，个人开发体验倒退，生态支持比较残缺，工具链之间还会互相嫌弃。Podman 非常适合一种场景：公司内部小组在服务器上搭开发环境。尤其是那些真正主流、成熟的开发工具，往往已经适配了 Podman。而这种公司内部开发环境，恰好又非常需要 Podman 的权限隔离能力。如果是个人用户设备，推荐docker；如果是小组共享设备，推荐podman。一句话总结：人生苦短，我用docker。