Test Days для Podman 6.0

Я только одного не понимаю, чего они так педалируют отсутствие демона? Что в этом хорошего?

Ведь по факту сделали убогое подобие докера без возможности мониторинга и хуков на события. Вроде как добавили системд в контейнеры и только.

Что у них за фобия с демоном?

чего они так педалируют отсутствие демона

Б - безопасность

Скорее Н - неработоспособность.

Зачем тогда демон файрволд сделали? Он ещё меньше нужен.

Имхо это маркетинг отчаянья.

Тренируйтесь в аналогиях

Я только одного не понимаю, чего они так педалируют отсутствие демона? Что в этом хорошего?

Что у них за фобия с демоном?

Потому что подмана сделали специально для отсутствия демона. Это буквально единственное важное отличие от докера. Вся остальные различия, которые есть, проистекают от этого.

Подман с демоном - это просто докер.

Мне тоже интересно, зачем? Есть какие-то преимущества?

Да. Нету демона.

Так чтобы что?

Чтобы демона не было же.

Понятно. «Чем грузины».

Как минимум минус одна точка отказа между контейнером и системд.
Рутлесс контейнеры запускать гораздо приятнее и от любого пользователя, а не только от того, от которого запущен докер.
Чтобы образ собрать демон тоже не особо нужен.
Ну и конкретно в моем случае — мне контейнеры не так часто нужны чтобы постоянно держать отдельного демона для этого.

Единственное важное отличие - поддержка системд в контейнерах.

Таким образом подман должен был запускать систему, а не программу в чруте на стеройдах. И таким образом они запихивали демон мониторинга работы контейнера из хост системы внутрь самого контейнера.

Еще одно важное отличие - реализация совместных ресурсов через поды и синтаксис в ямл в стиле кубернетис в противовес композа с ямлом в докере.

И то и другое имхо не взлетело. Сам не разбирался, но есть подозрение, что вместо podman сделали systemd nspawn. Понятно, что оно от докера оно ушло заметно дальше, но сама реализация куда как логичней для запуска систем, а не приложений.

Еще одно важное отличие - реализация совместных ресурсов через поды и синтаксис в ямл в стиле кубернетис в противовес композа с ямлом в докере.

Они буквально докеркомпоз втащили себе чуть ли не раньше, чем сам докер.

Сам не разбирался, но есть подозрение, что вместо podman сделали systemd nspawn.

Есть подозрение, что ты пишешь какую-то пургу. Podman с systemd вообще никак не связан, они оба два совершенно независимы друг от друга.

Как минимум минус одна точка отказа между контейнером и системд.

И как плюс полное отсутствие любых возможностей требующих демона - мониторинг состояния, управление через универсальный rest, любые хуки и колбеки.
Собственно, в подман уже добавили удаленное управление, так что в целом минусы демона они сделали, но обошлись без плюсов.

Рутлесс контейнеры запускать гораздо приятнее и от любого пользователя, а не только от того, от которого запущен докер.

The command flag –user (or shorthand -u) in Docker is used to specify which user and/or group a container should run as.

Чтобы образ собрать демон тоже не особо нужен.

по минимуму да, но может и потребоваться. Демон позволяет гибко автоматизировать процессы. Не случайно везде уже всунули докер в автосборку и мало кто (?) использует подман.

Ну и конкретно в моем случае — мне контейнеры не так часто нужны чтобы постоянно держать отдельного демона для этого.

Не совсем понятно, что значит «держать»? Демон запускается сам по обращению к сокету. Сейчас посмотрел, демон rss 92мб и процессор ноль. Даже на сервере с 4 гигами это просто ни о чем. Греп жрет больше. Докеры прекрасно работают на тв приставках с 2 гигами.

Хозяйственный же ты парень… ;)

Есть подозрение, что ты пишешь какую-то пургу. Podman с systemd вообще никак не связан, они оба два совершенно независимы друг от друга.

ясно понятно. вопросов больше нет.

Единственное важное отличие - поддержка системд в контейнерах.

Что ты несёшь? Он и в обычном докере работает без проблем. Другое дело что я давненько уже не видел прод систем которые до сих пор на podman не переехали.

The command flag –user

Это не имеет отношения к rootless.

Мне этот флаг не нужен, я сразу без свистоперделок внутри root без sudo и прочего.

Подман с демоном - это просто докер.

Это подман. У него есть режим демона. Специально для совместимости с докером.

Это буквально единственное важное отличие от докера.

Что-то там говорили, что docker не совсем свободный, потому есть podman — свободная замена не совсем свободному докеру.

ну так и есть. Докер под виндой с макосью работает только через Docker Desktop - проприетарное приложение с закрытыми исходниками и весом 500 метров (сейчас наверно еще больше, не проверял).

А у подмана делаешь podman machine start - и все, можно пользоваться.

Это буквально единственное важное отличие от докера

Нет.

Единственное важное отличие от докера это модель разработки. Докер это проприетарная технология, мимикрирующая под опенсорс, разработчик которой очень хочет выдоить все деньги из своих пользователей. Подман это классический опенсорс, который просто работает.

А что там - демон или не демон - вообще плевать, это какие-то мелкие детали реализации, которые ни на что не влияют на практике.

И как плюс полное отсутствие любых возможностей требующих демона - мониторинг состояния

извините, но я умею мониторить нужные мне параметры и без докера

управление через универсальный rest

есть podman.socket, он вам на чуть-чуть запустит демона с универсальным рест

любые хуки и колбеки.

их нужность зависит от задачи. Как и мониторинга с рестом

The command flag –user (or shorthand -u) in Docker is used to specify which user and/or group a container should run as.

это про пользователя в контейнере, а я про пользователя, который будет «владельцем» контейнера — от этого пользователя будут работать вспомогательные процессы и на него будет отображаться (idmap) рут в контейнере. В случае докера «владельцем» контейнера будет пользователь от которого запущен демон.

по минимуму да, но может и потребоваться. Демон позволяет гибко автоматизировать процессы. Не случайно везде уже всунули докер в автосборку и мало кто (?) использует подман.

как минимум докер был первым, потому его всунули везде, где можно.
Задачи у всех разные — кто-то прокидывает сокет или использует dind чтобы гибко автоматизировать процессы, кто-то использует билдах, канико и пр.

Не совсем понятно, что значит «держать»? Демон запускается сам по обращению к сокету. Сейчас посмотрел, демон rss 92мб и процессор ноль. Даже на сервере с 4 гигами это просто ни о чем. Греп жрет больше. Докеры прекрасно работают на тв приставках с 2 гигами.

Не совсем понятно, почему вы распоряжаетесь оперативной памятью других людей :) То, что у меня может быть 128ГБ оперативки не значит, что я хочу запускать все программы сразу.
Насчет 92мб верю, но есть проблема в том, что я видел процессы докера по 30+ГБ — вот он наелся и спит.
И висящие намертво тоже видел — главное live-restore включить до обнаружения таких, иногда бывает необходимость не убивать контейнеры