波德曼，你说什么？

波德曼（“POD经理”）est un outil开放源代码qui sertádévelopper、gérer et exécuter des conteners sur des systèmesLinux®（Linux®）.Développépar des ingénieurs Red Hat®et des membres de la communauté开源，Podman gère l’ensemble de l’écosystème de竞争对手《利波德图书馆》。 

儿子的建筑包括无装饰门和无装饰门，再加上无装饰门。De plus，les outils et functions qui l’accongent，notement（德加、勒·奥特尔和功能）布尔达et（等）斯科佩奥，为个人发展和环境保护提供了辅助设备。 

联合国豆荚est un groupe de conteners quis’exécutent sympose et partagent les mémes resources，comme un pod公司库伯内特斯.Podman gère ces podsál'aide d'une interface en ligne de commande et la libliothèque libpod qui fournit des API pour ge rer les conteners，pods，images de conteners et volumes。Podman crée命令和内容负责人的接口开放式集装箱倡议（OCI），conçus dans le respectes des normes du secteur en matière de format et d'exécution des conteners。波德曼建筑工程公司（Le projet Buildah vient Compleéter Podman）拥有创新能力和先进性。Podman的前sur-diverses发行版Linux，注释Red Hat Enterprise Linux,费多拉,CentOS（中央操作系统）et（等）Ubuntu公司. 

Chaque pod se compose d'un infraconteneur et de plusieurs conteneurs normaux.（查克·波德·塞斯创作了《非主流与主流》）。L'infraconteneur确保对客户进行全面检查和维护，使客户保持独立。Les autres continers cha cun un moniteur qui survielle leurs processus et cherchent Les conteners actives，c'est-á-dire ceux qui ne functionnent pas，mais qui ne peuvent pasétre retirés de l’environnement，car certaines de leurs resourcess sont encore en cours d'utilization。

Podman se démarque des autres motors de conteneurs，car iln’a pas de démon。Les démons sont des processus qui tournet en arrière-plan pour exécuter Les-conteners sans interface utivateur公司。Ils jouent le róle d’intermédiaire entre l’utiliateur et le conteneur。 

Bien qu’ils represent un moyen pratique de gérer l’environnement de conteners，les démons risquent aussi d'y introduire des vulnérabilite es。事实上，la pluparts’exécutent avec desprivilèges根.Sur les systèmes Linux，le compte root fonctionne comme un superutiliateur qui dispose d’un accès administrateur（sans vérification de la part d'un administratieur）pour la leach des fichiers，l’installation des programs，la modified des applications etc.条款，ils代表une cible idéale pour les pickers qui cherchentáprendre le contróle des conteners etáinfleter le système hóte。 

Podman通过了对无根内容的正常使用，也通过了对无根内容的使用。在无根模式下，“利用者”指的是无需处理特权的行政人员。Ainsi，l’environnement de conteners devient+accessable et les risques sont réduits。Enoutre，Podman lance chaque contener avec une tequetteSELinux公司行政人员和行政人员的职责和能力。

利用我们的人民波德曼（Podmanápartir de la ligne de commande afin qu’il extrie des conteners d'référentiel et Les exécute）。Podman appelle l‘environnement’exécution du contener configuralépour créer le contener en cours décution.波德曼对环境进行了详细描述。波德曼利用Puisqu’il n’a pas de démon系统，ungestionnaire de systèmes et services pour les systémes d exploration Linux，afin d’effectuer les misesájour et d’assurer le functionnement des conteners en arrière-plan。系统和Podman permet de générer des unités s de control le pour les conteners et de les exécuter avec systemd activeéautomatiquement。

Les utiliateurs peuvent gérer leurs propres référentiels sur le système，ainsi que des unités system d pour control or ler le lancement et la gestion automatictions de leurs pres conteners。Lorsqu’ils sont autoriséságérer leurs propressources et a exécuter leurs conteners en mode rootless，les utiliateurs sont moins tentés de recourirádes pratiques de gestion peu recommendables，telles que l'acc s libre enécriture au répertoire/var/lib/containers pour-tous，qui-peuvent公开了风险应用程序。在这种情况下，用户可以处理内容和图像的组合，这是一个在没有交互的情况下，在时间上使用Podman的用户。在土地使用权终止之前，土地使用权人对土地使用权进行了修改。

波德曼部署API RESTfulou API REST（倒在«再现状态转移»中）是一个非常有趣的话题。Une API REST是一种接口编程应用程序，它与风格的体系结构REST和permet d'interagir avec les服务web RESTful相矛盾。Cette API REST permet d'appeler Podman depuis des platformes告诉que cURL、Postman、le client高级REST de Google et bien d'autres。

Puisque Podman是conteners modulare的motur de conteners，它是一家专门为客户提供服务的公司。建立一个完整的个人形象。Skopeo déplace les images de conteners entre plusieurs types de systèmes de stockage，ce qui permet de copier des images entre les registres tels que docker.io，quay.io et le registre interne ou différents types d'espaces de stockage-sur le systerème local（仓库类型）。Cette Approach modulare de la contenuation of the re un environment flexible et léger，réduit les frais et isole les functions don vous avez besoin pour attendre vos objectifs.环境灵活与环境相关的模块化方法。Les petits outils modularies sont en outre加上faireévoler，et chacun a une function qui lui est proprere。 

Ensemble，Podman，Buildah et Skopeo forment une solution complete et specialisée quire facifuntámigment to the cas d’usage des continers，Podmane ant l’outil principal。 

Par défaut，Podman et Buildah利用运行C《国际环境保护协会》。在peut soit creéer et exécuter une image上，soit executer des images au format docker avec runC。Cet outil basésur le langage去点亮环境保护区，配置lenoyau Linuxet cree，puis démarre，les processus de conteneurs。Pour utiler Podman dans d'autres environments，tels que公司crun（crun），il suffit d’effectuer quelques de configuration更改。

码头工人最新的竞争技术conteners Linux波德曼和Docker réside dans l’architecture sans démon de Podman的主要区别。Les contenuers Podman ont toujoursétés rootless，alors que le mode rootless n’aét e introduit que re cement dans la configuration duémon de Docker。Enfin，Docker est un outil多价qui sert aussi bienála creéation qu'la gestion des conteners，alors que Podman est plus specialiséet s associeád'autres outils，tels que Buildah et Skopeo，pour permettre la personalisation des continers selon les besoins des applications cloud-native。 

斯波德曼（Si Podman）将前卫用途码头（vantageusement Docker）、双人功能性建筑群（les deux functionnentégalement très bien）重新安置。Les utiliateurs peuvent basculer facilement entre Les deux gráceál’alias docker=podman等。除此之外，无效率。rpm appelépodman-docker peut lancer une command«docker»sur le chemin d'application système qui appelle podman pour les environnementations ola command«的应用系统最重要的要求是，简化了转换过程。L’interface en ligne de commande est similaire au moteur de conteners Docker公司的接口。Ainsi，les utiliateurs qui connaiss l'un porront se server de l'autre sans problème。 

某些开发人员利用Podman et Docker组合。在开发阶段，Docker的使用，将其转化为Podman的环境保护计划，以造福于安全之子。 

Podman convent mieux aux développeurs qui ex cutent des conteners sans Kubernetes ni OpenShift集装箱平台。CRI-O公司est un motur de conteners Open Source commonautaire destinéaux outils d’orchestration des conteners Kubernetes，tels que Red Hat OpenShift®Container Platform。

Podman a révolution néle monde des conteners en of fant les mémes capacityés performantes que les motores de conteneration leaders sur le marge，avec un niveau de flexibilité，d’accessibilite et de sécurit supérieur qui répond aux attentes ade les de nombreux developers。Podman peut vous aiderà（主持人）：

• 盖勒·莱斯（gérer les images de conteners et le cycle de vie complete des conteners），注释l'exécution，拉米塞·恩雷索（la mise enéseau），控制点和再培训（la création de points de control et le retrait）；
• exécuter et isoler des resources pour les conteneurs et pods无根；
• prendre en charge les images OCI et Docker，ainsi qu'une interface en ligne de commande compatible avec Docker；
• 《无国界医生》（cre er des environments sans démon pour renforcer la sécuritéet réduire la consommation de resources actives）； 
• 部署者une API REST pour prendre en charge les fonctionnalités avancées de Podman；
• mettre enœuvre des functions de point de controlle/restaration pour les continers Linux avec l'outil用户空间中的检查点/恢复（CRIU），qui permet de“geler”un conteneur en cours d e cution et d’enregisterer le contenu de sa mémoire ainsi que sonétat sur un disque afin que les charges de travail contenerisées puissent redémarrer plus rapidement；
• mettreájour les conteners automatiquement，car Podman détecte si le lancement d'une miseájourn de conteneréchoue，et restaure automationquement la dernière version fofunctionnelle，ce qui renforce la fiabilitédes应用程序。 

波德曼est包括dans les souscriptions pourRed Hat Enterprise LinuxVous pouvez ainsi exécuter des conteners OCI creés avec une image UBI able et prise en charged.解决方案Red Hat Enterprise Linux est couramment utilise e pour l’exécustion des continers Linux en Enterprise。Elle permet auxéquipes de simplifier la mise en route des conteners，de gérer les déploiements et d’accéler le dédevelopment des nouvelles applications Elle permit auxáquipes.在新应用程序开发过程中简化程序。洛杉矶miseániveau de votre基础设施Red Hat Enterprise Linux你是先锋派的开拓者。Red Hat Enterprise Linux pour l’ensemble du上的应用程序和内容的更新云混合ouvertvous pouvez préserver l'agilitéde votre enterprise et attendre vos objectifs de transformation m ie me lorsqu'ilsévolument。

控制台web Red Hat Enterprise Linux简化了部署和管理日常事务，实现了界面web界面的使用。波德曼是一位令人反感的人物，他在控制台上发布了大量的图片。监督进程使用情况和控制网络使用情况。控制台web用户权限简化器les-táches courates ainsi-que-les operations复合体为用户提供了合理的建议。

Gráce aux餐厅剧本Ansible，Red Hat Ansible®自动化平台vous permet d'波德曼功能自动装置讲述了que l’installation、le déploiement des conteners、ainsi que d’autres t’ches chronophages和gourmandes en resources。 

Podman ainsi que d'autres outils de contenerisation basés sur des normes ouvertes font-de Red Hat Enterprise Linux un hóte de conteners poissant qui fournit une prise en charge，une stabilityéet des functions de sécurit adaptées a la production，en plus d'une voie vers Kubernetes et Red Hat-OpenShift。