Podman 也有 Rootless 問題嗎？Daemonless 少掉什麼風險，又留下哪些限制
9 分鐘閱讀
從 daemon、API socket、user namespace、網路、cgroup、storage 與 systemd，比較 Rootless Podman 和 Rootless Docker 在正式環境的共同限制與關鍵差異。
標籤: Podman
Docker 與 Podman 要達成的是同一件事：什麼是容器化
14 分鐘閱讀
容器不是縮小版 VM，而是被 namespaces、cgroups 與 rootfs 限制的普通 Linux process。本文用原生 Linux 命令手工做出一個容器，再回頭解釋 Docker 與 Podman 各自用什麼架構達成同一個 OCI 目標。