Напомните, плз, RedHat-овский аналог Docker..

OpenShift?

podman

OpenShift

вроде нет. новая какая-то разработка. можно было скачать вроде бы

podman

в роде оно. спс

А чем он лучше/хуже?

NixOS делает контейнеры на 99% ненужными.

Invented Here.

А чем он лучше/хуже?

мне нужно кое-что запустить в контейнере, но не охота давать ему рута

Если тебе нужно песочницу организовать, то может лучше использовать firejail?

насколько я понимаю, podman придумали как стандарт для контейнеров.
и на лоре уже есть ребята, кто активно его использует.
плюсов и минусов нет. команды полностью идентичны.
повторюсь, вышенаписанное может быть лютым 4.2

podman

Отчего редхатовцы так не могут в названия? То КОПР, то пидора, то теперь вот этот пэдмэн.

Ничего, ибм их научит.

А ддг лежит, что символично.

А ддг лежит, что символично.

УМВР.

Они вроде не работали в этом направлении. У них только CoreOS/Atomic Host внизу. Потом не их вещи - Docker/rkt/Kubernetes. А потом уже Tectonic - какой-то там дополнительный софт для облегчения работы с Kubernetes

Если мы говорим от Red Hat, то разве не делается это через systemd-nspawn/machinectl?

У докера есть непривилегированные контейнеры, работают от обычного пользователя. И даже если зловред сможет выбраться из контейнера, то получит права обычного пользователя, а не рута.

podman.

Только он не работал последний раз, когда я его пытался завести — создавал нерабочий контейнер.