2 min to read
Préférer podman à docker
La révolution docker
Ce n’est plus à prouvé aujourd’hui, docker a changer le monde du développement. Il permet aux développeurs de faciliter les tests, installer des exécutables facilement, créer des POCs à une vitesse éclair. Les équipes opérationnels en profitent pour installer les applications sereinement, diminuer la complexité d’installation et la maintenance des dépendances. J’ose imaginer que cette introduction ne vous apprend rien. Docker est tellement populaire que la plupart d’entre nous utilisent erronément interchangeablement les mots ‘docker’ et ‘containers’, c’est pour dire à quelle point docker est ancré dans notre esprit comme a la solution première pour solutions de containerisations.
Toutefois, aujourd’hui, je ne recommande plus Docker à mes collègues. Je recommande Podman.
Le problème docker
De manière extrêmement simplifié, docker a cette architecture (colonne de gauche) :
Le runtime de docker vit dans un daemon(=service) root(=administrateur) qui écoute sur un socket. Ce qui signifie qui a accès au socket peuvent lancer n’importe quel container avec l’utilisateur root. Ce qui n’est pas espérés dans un environnement sensible. Et l’ordinateur d’un développeur est déjà un environnement sensible.
Podman a fait un choix différent. Celui de créer des containers sans les droits root (=rootless). De plus, une fois le container démarré, podman est stoppé. Il n’est pas un runtime pour container, seulement une couche de synchronisation pour démarré des sous-process containairisés. Observez dans l’image ci-dessous que selon l’utilisateur que je suis, la liste des containers démarrés diffèrent.
Docker desktop et Podman desktop
J’espère ne pas vous l’apprendre, Docker Desktop est sous licence payante sous certaines conditions. Simplement installé Docker via Docker Desktop est déjà sous licence payante, même si vous ignorez complètement Docker Desktop après installation. L’outil est formidable pour ceux qui préfèrent utiliser des outils graphique. Podman bien sur propose lui aussi un outil équivalent : Podman desktop, dont la version stable 1.0 est disponible depuis le 17 mai 2023. Bien sur, la licence est gratuite sous apache v2
Je ne recommande pas d’utiliser les outils graphique. A chaque fois que vous utiliser un outil graphique pour une tâche, vous perdez l’occasion de l’automatiser. Mais ce sera sûrement la discussion pour un autre article.
Utiliser podman cli comme docker cli
Les créateurs de podman ont fait un choix judicieux pour permettre aux développeurs habitués à docker pour adopter podman rapidement : toutes les commandes du docker cli doivent être supportés par podman. Toute déviation de comportement est considéré comme un bug. utiliser docker pour un alias pour podman ne devrait pas être un problème.
d'avoir pris le temps de lire cet article
Table des matières
Commentaires