Pendant des années, Docker a été synonyme de conteneurs. Mais dans les environnements Linux d'entreprise, une alternative puissante s'est imposée : Podman.

Les arguments en faveur de Podman

Podman corrige les deux plus gros défauts architecturaux de Docker :

• Sans démon : Docker s'appuie sur un démon central massif s'exécutant en tant que root. Si le démon plante, tous les conteneurs tombent en panne. Podman crée des forks et exécute les conteneurs directement ; il n'y a pas de point de défaillance central.
• Sans racine par défaut : Podman est conçu pour exécuter des conteneurs en tant qu'utilisateurs standard sans privilèges. Si un attaquant s'échappe d'un conteneur sans racine, il n'est toujours qu'un utilisateur sans privilèges sur le système hôte, ce qui neutralise la menace.
• Intégration de Systemd : Podman s'intègre nativement à systemd. Vous pouvez générer des fichiers `.service` pour vos conteneurs et les gérer exactement comme les services Linux natifs.

Étant donné que les commandes CLI sont identiques (il suffit de créer un alias docker=podman), la migration est généralement simple. Si la sécurité est une priorité, Podman est le choix évident.