podman

Podman 是一个用于管理 OCI 容器和容器组（pods）的命令行工具，无需守护进程即可在 Linux 上以 rootless 模式运行，同时支持 macOS 和 Windows（通过轻量虚拟机）。它兼容 Docker CLI 命令语法，支持镜像构建、拉取、推送、容器生命周期管理、网络配置（基于 Netavark）、检查点/恢复（CRIU）及 pod 编排。项目基于 libpod 库实现，遵循 OCI 标准，强调安全性和无守护进程架构。适用于开发测试、CI/CD 流水线、边缘计算及需 rootless 运行容器的生产环境。