Кто реально перешёл с Docker на Podman в проде и не пожалел?

[hogan20]

После года на Podman вывод такой: rootless в проде — это правда улучшение безопасности, но только если вы готовы переписать все ваши compose/скрипты под Quadlet. Если команда маленькая и всё на compose-файлах — боль реальная. Для Kubernetes workloads разница уже не так заметна, потому что там CRI-O берёт Podman под капот и всё прозрачно.

[barbs]

Никто не вспомнил про docker.sock, а это первое обо что спотыкаешься. Куча тулзов (Testcontainers, CI-агенты, portainer) хотят /var/run/docker.sock. У podman есть сокет с docker-совместимым API, systemctl enable -now podman.socket и большинство подмены не замечает. Но именно большинство: Testcontainers у нас завёлся только после ryuk.disabled=true, а пара экзотических тулзов так и не завелась. И если пойдёте на 5.x, rootless сеть там переехала со slirp4netns на pasta, по скорости небо и земля. У нас исходящий трафик из контейнера был вдвое медленнее хоста, после апгрейда сравнялся.

[Sjobs]

@hogan20, про CRI-O берёт Podman под капот это неправда. CRI-O и podman разные бинари, у них общие библиотеки containers/storage и containers/image, но CRI-O не запускает podman и никак его не использует. На общий вывод не влияет, но раз уж пишем итоги после года в проде, давайте без таких ляпов.

[matguyvr]

@Kutz, про journald подпишусь под каждым словом, наступили ровно туда же. В итоге плюнули и перевели болтливые сервисы на log-driver k8s-file, а с диска уже vector забирает. journald как хранилище логов под нагрузкой так себе идея, и podman тут даже не виноват.

[BashDev]

а кто-нибудь живёт с podman на ubuntu, не на rhel? в 22.04 в репах лежит древний 3.4.4 с кучей давно пофикшеных багов, в 24.04 хотя бы 4.9. ощущение что вне redhat-мира это всё на полшага позади