容器运行时对比

Docker / Podman / Containerd 客观对比

三者对比

维度DockerPodmanContainerd
架构C/S 架构，dockerd 守护进程无守护进程，fork/exec 模型嵌入式运行时，无独立 CLI
CLI 兼容性原生 docker 命令兼容 docker 命令（alias docker=podman）ctr/nerdctl（nerdctl 兼容 docker）
守护进程需要 dockerd 运行不需要守护进程作为库嵌入容器平台
Rootless支持（需配置）原生支持（默认 rootless）支持（需配置）
镜像管理docker pull / pushpodman pull / pushctr / nerdctl pull
Compose 支持docker compose（内置）podman-compose（外部工具）nerdctl compose
Kubernetes 集成需配置（已弃用 dockershim）podman generate kube原生 CRI 接口
社区生态最成熟，文档最全Red Hat 主导，RHEL 默认K8s 默认运行时

推荐使用场景

Docker — 开发/学习首选

生态最成熟，文档最全，Compose 集成最好。本地开发、CI/CD、学习容器技术的最佳选择。

Podman — 无守护进程安全场景

无需 root 权限运行容器，适合安全要求高的生产环境。RHEL/CentOS 默认容器工具。

Containerd — Kubernetes 运行时

作为 K8s 的 CRI 运行时，轻量高效。nerdctl 提供了 docker 兼容的 CLI 体验。

命令映射表

DockerPodmannerdctl
docker run -d nginxpodman run -d nginxnerdctl run -d nginx
docker pspodman psnerdctl ps
docker build -t app .podman build -t app .nerdctl build -t app .
docker pull nginx:alpinepodman pull nginx:alpinenerdctl pull nginx:alpine
docker compose up -dpodman-compose up -dnerdctl compose up -d
docker imagespodman imagesnerdctl images
docker exec -it app shpodman exec -it app shnerdctl exec -it app sh
docker logs apppodman logs appnerdctl logs app