[Docker] 도커의 demon과, podman

👉 Docker demon

 백그라운드에서 계속 대기(실행)하고 있다가, REST API 요청(명령어)을 처리하는 프로그램
( 클라이언트, 서버 구조 )

Docker는 이를 이용해, 모든 컨테이너를 관리한다. ( 꺼져있으면 컨테이너 관리 불가 )

1. 컨테이너 이미지 가져옴
2. 컨테이너 만드는 프로세스를 runc로 넘긴다?
3. 

 

👉 Podman

Docker와 유사한 컨테이너 관리 프로그램

도커와는 다르게, demon을 사용하지 않는다.
( 단일 프로세스 구조 )

새로운 프로그램을 실행하는 것이 아니라, 기존에 존재하는 Systemd라는 백그라운드 프로그램에서 컨테이너를 관리한다.
- 기존 컨테이너에 대한 제어장치와 새 컨테이너 생성
- 모든 사용자권한으로 컨테이너를 관리할 수 있다. ( 관리자 권한 필요 없음 )

buildah를 사용해, 데몬을 사용하지 않는다.
( oci 호환 이미지 빌드 도구 )
oci 표준에 호환되기 때문에, Docker Hub에 업로드 할수 있다.

 

👉 비교

Docker는 관리자 권한 없이 할 수 없는 작업이 있다. ( 컨테이너에 권한 필요 )

Podman은 관리자 권한 없이 모든 작업을 할 수 있다.

관리자 권한 없이 컨테이너를 관리하면,
컨테이너가 해킹당해도, 관리자 권한이 필요한 공격을 할 수 없다.

 

Docker는 컨테이너를 빌드하고 실행한다.

Podman은 컨테이너를 빌드하지 않고, 이미지를 통해 바로 실행한다. ( Buildah 사용 )