吐槽容器化工具 podman

最近反向感受了一波，啥叫程序员不愿意接受新事物，因为新东西是真的坑。下面发表一些不成熟的碎碎念，先声明全是的负能量。

podman 以前挺多文章，就是说 docker 这个不行，那个不行，所以开发 podman，言外之意就是 docker 和 redhat 公司不对付，领导要下面编一点 docker 的缺点出来，把生态搞过来，仗着内核比较熟悉，开始挖 docker 的墙角。

podman 这工具出了也几年了，最近看了一下，发现还一直在活跃开发，文档也全了，功能也多了，yum 也能装了，github一万多星，redhat 的手册里也加入了。我一寻思，这是不是就代表着能用了？ 然后发现，并不是。

• 优点之一，podman 有 pod，用 k8s 的语法，体验了一下，和 docker compose 这种社区自产自销的工具，易用性差了千八百倍，用这个是和自己过不去。

• 优点之二，podman 可以 rootless 。在 podman 起步的时候，docker 似乎永远没有支持 rootless 的想法，现在 docker 也支持了，没啥区别。

• 优点之三，没有 docker daemon，轻量。这个也没感受出来，docker daemon 也就监听个 sock，没占很多资源。docker 包确实大，但 nodejs 一个包一百多兆都有人承受，这点性能不算啥。

• 优点之四，一键生成 k8s pod 文件，一键生成 systemd unit，这个使用下来 还不如手写。

podman 优点都飘飘欲坠，可有可无，然后是缺点都很扎实。

• 一个是性能差，编译慢，启动也慢，大家都用 runc 为啥性能会差呢？目测了一遍 issues，一个是 rootless 和 rootful 环境不一样，还有一些优化上的 BUG 。虽说我没测过，但只要是个人，应该怎么样都感觉不出来 docker 会比这玩意儿慢。

• 另一方面，podman 有些 BUG 会很离谱。比如 服务跑的好好的，podman ps 一下是空的，人都傻了。还有花样报错，今天找不到谁的 network 配置了，明天找不到哪个被删除的 container 了，可以说层出不穷。

• 然后是 rootless container 之间的网络通信，根本没有什么能通信的方式，全靠开端口 publish，走 localhost，那还隔离啥？放 host 不好吗？好在我现在用的比较轻量，也没到端口到处撞的程度。

• 这都不是最可怕的，上面这些咬咬牙也都过去了，总体 alias docker=podman 把坑坑洼洼都过去了没啥问题，关键是某些镜像，我目测是目测不出来什么不规范的地方，但 用 podman 和 docker 的表现不一致，装个镜像，挂载目录死活挂载不上。正常人都拿 docker 跑，谁跟你拿 podman 去跑，运行结果不一致，真的头都痛。

合着我是给人测 bug 来了，这玩意儿居然给我用出了早期 Javascript 里各种奇技淫巧的感觉。喷完了，用 docker 。