podman

Podman 是一个用于管理 OCI 容器和容器组（pods）的命令行工具，支持无守护进程（daemonless）、以普通用户权限运行的容器生命周期管理。其核心功能包括容器/镜像/卷/网络的创建、运行、构建、推送与拉取，并兼容 Docker CLI 命令；底层基于 libpod 库，集成 Netavark 网络栈，支持 Linux 原生运行及 macOS/Windows 通过轻量虚拟机方式使用。适用于需要安全、轻量、Rootless 容器运行环境的开发、测试、CI/CD 及边缘部署场景。