artiga033

podman 和 systemd 集成的比较好，我一般在 pc 和 homelab 上用，少个 daemon 省点内存省点电，纯服务器还是用 docker 省心，反正服务器本来就跑一堆 daemon 不差那一个。

还有就是 podman 支持 socket activation ，所以可以做到
1. 服务完全通过 uds 暴露，容器完全无网络。或者就算不考虑隔离，这种情况也省一个端口号，在网关也只需要配 uds 路径，不用记数字。我目前的做法是如果应用直接支持监听 socket 最好，不支持的话就同一个 pod 里起一个 sidecar ，直接转发::1 ，pod 内部网络效率是拉满的没 nat ，然后 uds 更是直接走 fd 连网络都省了，虽然没测过但我觉得理论性能比 docker 高，而且 rootless 。
2. 延迟启动和按需唤醒，这个参考 podman 自己的 podman.socket 就知道了，你访问的时候它会临时唤醒，监听期间如果一段时间没有连接就会自杀。这个对于资源有限，跑着一堆服务，但不是 24 小时都需要开着的应用是很有用的，尤其是考虑到现在金子般的内存...