对于容器类的应用程序，我们肯定想到的是Podman和Docker。这两个是比较常用的容器化应用程序的工具，它们提供了类似的功能，但在架构和设计上有一些区别。
Docker是一个开源的容器化平台，为用户提供了创建、打包、分发和运行应用程序的能力。Docker采用了客户端-服务器（C/S）架构，其中包括一个Docker守护进程作为服务器端，负责管理和运行容器。用户通过Docker客户端与守护进程进行通信，并使用命令行界面（CLI）或图形用户界面（GUI）来执行各种操作，如构建镜像、创建容器、管理网络等。Docker提供了强大的镜像管理、资源隔离、网络配置和容器编排功能，使得应用程序的部署和扩展变得更加简单和高效。
Podman是另一个开源的容器运行时工具，它旨在提供与Docker兼容的体验，同时避免对守护进程的依赖。Podman采用无守护进程的架构，所有操作都在用户空间中进行，每个容器都是一个独立的进程。Podman使用Linux内核的命名空间和控制组（cgroups）来实现容器之间的隔离，并利用用户命名空间来限制容器对主机资源的访问权限。与Docker类似，Podman也提供了命令行界面，并支持创建、启动、停止和管理容器，以及构建和推送镜像等功能。
podman提供了docker客户端公开的相同的命令集，在linux中你可以用一个alias 别名直接替换掉podman，但是podman ps和podman images这样的命令不会显示使用Docker创建的容器或者镜像，这是因为podman的本地存储是/var/lib/containers，而不是Docker维护的/var/lib/docker
1、架构和设计
Docker采用了客户端-服务器（C/S）架构，其中包括一个Docker守护进程作为服务器，并与客户端通过REST API进行通信。而Podman则采用了无守护进程的架构，所有操作都在用户空间中进行，不需要依赖于守护进程。
2、进程隔离
Docker使用Linux内核的命名空间和控制组（cgroups）来实现容器之间的进程隔离。Podman也使用相同的技术来实现隔离，但由于没有守护进程的存在，容器内的进程直接在用户空间中运行。
3、用户权限
Docker默认情况下需要root权限来执行大部分操作，这可能会引发安全性的考虑。而Podman可以在无需root权限的情况下运行，它使用用户命名空间来隔离容器进程并限制其对主机资源的访问。
4、镜像管理
Docker使用Docker镜像仓库（Docker Hub）来存储和共享镜像，用户可以从远程仓库拉取镜像并推送自己的镜像。Podman可以与多种镜像仓库交互，包括Docker Hub和Quay.io等，并且可以直接从Docker Hub拉取和运行镜像。
5、生态系统和工具支持
由于Docker的广泛应用和庞大的用户群体，它拥有更多的生态系统和第三方工具支持。Podman虽然在不断发展，但其生态系统和工具支持相对较少。
Podman和Docker都是功能强大的容器运行时工具，它们在设计、权限管理和镜像运行等方面存在一些区别。选择使用哪个工具取决于您的需求、偏好以及对安全性和权限管理的关注程度。