Docker vs Podman для локальної розробки: чи варто переходити у 2024 році?

Привіт колеги! Останнім часом все частіше чую про перехід з Docker на Podman, особливо через питання ліцензування та безпеки (rootless containers за замовчуванням). Проте я звик до стандартного Docker Compose і звичного workflow, тому сумніваюся, чи є реальний сенс витрачати час на міграцію для локальної розробки. Розкажіть про свій досвід: з якими підводними каменями довелося зіткнутися і чи замінює Podman всі звичні інструменти?

Привіт! Я перейшов на Podman десь пів року тому через ліцензійні обмеження Docker Desktop на робочому ноутбуці. В цілому політ нормальний, команди майже ті самі, але налаштування мережі дещо відрізняється.

Щодо Docker Compose — у Podman є власний сервіс `podman-compose`, який зазвичай ставиться через pip. Він працює добре для простих стеків, але зі складними багатоконтейнерними додатками іноді бувають баги. Тим не менш, утиліту постійно допилюють.

Головний підводний камінь, з яким я зіткнувся — це права доступу до змонтованих директорій (volumes). Через rootless режим UID/GID у контейнері та на хості можуть не збігатися, доводилося шаманити з опцією `:Z` у volume mounts.

Якщо ти працюєш на Linux, перехід проходить дуже гладко. На macOS чи Windows Podman все одно піднімає віртуальну машину (через podman machine), тому вау-ефекту з точки зору економії ресурсів може і не бути порівняно з легкими Linux-ноутбуками.

До речі, щоб не вигоріти від постійних налаштувань середовища та конфігів, раджу почитати статтю про те, як встановити межі між роботою та особистим життям, бо інколи дебаг таких речей забирає занадто багато нервів.

Я використовую Podman для особистих проєктів, а на роботі поки сиджу на Docker. Чесно кажучи, якогось космічного приросту безпеки для локальної розробки я не відчув, але приємно не залежати від комерційної ліцензії Docker Desktop.

А ви не думали про те, щоб паралельно з оптимізацією робочого софту подумати про пасивний дохід? Наприклад, корисно почитати про те, як почати інвестувати в індексні фонди для фінансової стабільності.

Мені дуже подобається команда `podman generate systemd`, яка дозволяє перетворити запущені контейнери на системні сервіси. Для деплою на якісь легкі VPS це просто мастхэв, хоча для локальної розробки не так актуально.

Якщо ти використовуєш IntelliJ IDEA або VS Code, там є плагіни для Podman, які працюють приблизно так само як і для Docker. Але іноді доводиться прописувати шлях до сокету вручну в налаштуваннях IDE.

Головний мінус Podman — менше спільноти порівняно з Docker. Якщо спіймаєш якийсь специфічний гамний баг на macOS, гуглити доведеться довше, бо більшість інструкцій в інтернеті все одно заточені під класичний Docker.

Я б сказав так: якщо у тебе все працює на Docker і ніхто не вимагає грошей за ліцензію — термінової потреби мігрувати у 2024 році немає. Але якщо цікаво спробувати щось нове і більш «рідне» для Linux-систем — сміливо переходь.

А коли втомитеся від кодів, контейнерів та дебагу, обов'язково подивіться найкращі різдвяні ярмарки Європи, щоб спланувати класну поїздку та відпочити від моніторів!