Desde su entrada, Docker Desktop ha sido el estereotipado de facto para la gobierno de contenedores, pero su naturaleza con muchos fortuna nos obligó a muchos de nosotros a averiguar alternativas como Portainer. Si correctamente Portainer es potente para la gobierno de flotas, finalmente cambié todo mi flujo de trabajo a Podman y puedo asegurar con confianza que este motor de contenedores sin demonios y sin raíces es mejor que sus dos predecesores.

Aquí están las principales razones por las que Suave es una opción superior para cualquier desarrollador que busque ejecutar contenedores de guisa efectivo y segura.

El administrador de contenedores lucha

Se ve afectado por los fortuna

Comenzó con Docker Desktop. Al principio fue mágico. Hizo que los contenedores fueran accesibles en mi máquina Mac/Windows con un solo clic. Pero pronto empezó a costarme. Miraba mi Pedagogo de actividad y veía desaparecer mi RAM. Me sentí atrapado en un ecosistema pesado que estaba consumiendo los fortuna de mi sistema.

Así que intenté mudarme a Portainer. Es una utensilio fantástica: es hermosa y facilita la despacho de volúmenes y pilas. Pero posteriormente de unas semanas, me di cuenta de que Portainer todavía estaba sentado encima de Docker Daemon. En ingenuidad, no había arreglado la casa.

Estaba cansado de saltar de una decisión a otra, sólo para encontrar los mismos problemas subyacentes. Me di cuenta de que no necesitaba una mejor guisa de diligenciar un demonio; Necesitaba matar al demonio por completo. Fue entonces cuando decidí mudarme a Podman.

Preeminencia arquitectónica central

La gran vencimiento

Durante mucho tiempo, acepté Docker Daemon (dockerd) como esencial para mis contenedores. Pensé que si querías ejecutar contenedores, necesitabas un proceso masivo en segundo plano que se ejecutara constantemente en las sombras.

No me di cuenta de cuánto esa única comicios arquitectónica estaba frenando mi sistema hasta que vi cómo Podman maneja las cosas. Con Docker, el demonio es quien hace reyes.

Si ese proceso equivocación, todos y cada uno de sus contenedores fallan con él. No puedo contar cuántas veces tuve que ‘reiniciar Docker Desktop’ solo para recuperar un entorno de crecimiento simple porque el demonio se bloqueó.

Cuando me mudé a Podman, la casa fue como un soplo de brisa fresco. Podman no tiene demonio. Cuando ejecuto un contenedor, simplemente lo inicia como un proceso directo.

Lo primero que noté posteriormente de cambiar fue el silencio. Los ventiladores de mi computadora portátil dejaron de chillar. Adecuado a que Podman no necesita un servicio en segundo plano persistente, solo usa fortuna cuando un contenedor efectivamente está haciendo poco.

Cambiar a una casa sin demonios no sólo hizo que mi sistema fuera más estable; Hizo que todo el concepto de “containerización” pareciera más una parte nativa de mi sistema eficaz. Luego de todo, la mejor guisa de diligenciar un demonio era no tener ningún.

Ejecutar contenedores Docker heredados

Cuando finalmente decidí forzar el percutor de Podman, mi decano incertidumbre no fue la tecnología, sino mi historia. Tenía docenas de proyectos con Dockerfiles ajustados y pilas complejas de composición acoplable que he estado construyendo durante meses.

No quería ocurrir el fin de semana traduciendo código para una nueva utensilio. Lo primero que me di cuenta es que a Podman no le importa que sus imágenes hayan sido creadas para Docker.

Adecuado a que ambas herramientas siguen los estándares OCI (Open Container Initiative), hablan el mismo idioma. Señalé a Podcman mis antiguas imágenes locales y no parpadeó. Saqué de Docker Hub como siempre lo había hecho.

No tuve que deshacerme de mi trabajo heredado; Simplemente le di un hogar mejor. Cambiar a Podman no significó comenzar de nuevo; significó finalmente ejecutar mis contenedores antiguos en una plataforma diseñada para la forma en que trabajamos hoy.

Ventajas de seguridad

Un punto crucial

Durante mucho tiempo, tuve una sensación molesta en el fondo de mi mente cada vez que publicaba una nueva imagen de la web. Para usar Docker, tuve que otorgarle privilegios de root. Básicamente, le estaba dando a un demonio en segundo plano (y, por extensión, a cualquier contenedor que ejecutara), las claves del sistema.

Cuando descubrí contenedores desarraigados en Podman, fue reconfortante. En Poadman, los contenedores se ejecutan bajo mi propia cuenta de adjudicatario. Esto significa que incluso en el peor de los casos, el atacante queda atrapado internamente de los mismos permisos que tengo como adjudicatario estereotipado.

Lo mejor de Podman es que fue creado para funcionar exactamente como Kubernetes. En ocupación de tener contenedores separados flotando, podría agruparlos en un ‘Pod’, que es exactamente como Kubernetes administra las cosas.

Al cambiarme a Podman, dejé de divertirse con contenedores y comencé a construir cosas como lo hacen las empresas de tecnología modernas.

Sencillo, más rápido, infundado

La transición de Docker Desktop a Portainer fue un paso en torno a una despacho más sencilla, pero ocurrir a Podman es una verdadera aggiornamento. Podman no solo le ofrece una forma diferente de ejecutar contenedores, sino que incluso le brinda un entorno más seguro, más efectivo en fortuna y nativo de Linux.

Si está cansado de que los ventiladores de su computadora portátil giren y esté avispado para recuperar los ciclos de su CPU, la comicios es clara. No estás simplemente cambiando de herramientas; usted está preparando su flujo de trabajo para el futuro.