Docker vs. Docker. Podman: Qual ferramenta de conteinerização é ideal para você?

O que são Podman e Docker?

Vamos começar com uma visão geral dessas ferramentas para iniciar nossa comparação: 

Visão geral do Docker

Docker é o padrão de fato para criar, executar e enviar contêineres. Os contêineres são objetos que combinam dependências no nível do sistema operacional e algum tipo de código de aplicativo para empacotar e executar coisas como aplicativos de pilha completa ou pipelines de ETL em seu próprio ambiente isolado. Os contêineres são como pequenos computadores que têm apenas o essencial para executar algum tipo de código. 

O Docker é bastante novo e foi lançado pela primeira vez como um projeto de código aberto em 2013. Desde então, o projeto explodiu.

Quando se trata de executar contêineres em um ambiente corporativo, quase todas as equipes de software e dados usam o Docker. 

Os desenvolvedores podem executar o Docker nos três principais sistemas operacionais, e ele se integra perfeitamente a quase todas as tecnologias modernas. Isso significa que um engenheiro de dados pode escrever e empacotar um pipeline de dados usando um contêiner do Docker em seu Mac local e enviar esse contêiner para ser executado no AWS ECS. 

Ferramentas como o Docker CLI, o Docker Desktop e o Docker Hub facilitam o início das atividades para desenvolvedores de todos os níveis de habilidade. 

Se você estiver procurando uma maneira mais prática de aprender o Docker, temos vários projetos do Docker e informações sobre certificações do Docker voltadas para ajudar você a aprimorar suas habilidades com o Docker!

Visão geral do Podman

Assim como o Docker, o Podman é uma ferramenta de código aberto para desenvolver e gerenciar contêineres. O Podman foi originalmente desenvolvido pela Red Hat como uma alternativa nativa do Linux ao Docker e foi lançado em 2019. 

O mais notável é que a arquitetura subjacente dos dois tempos de execução de contêineres é diferente: enquanto o Docker utiliza daemons, o Podman é executado sem daemons (falaremos mais sobre isso adiante). 

Ao contrário do Docker, o Podman não exige acesso de raiz à máquina em que os pods que ele gerencia são executados; isso torna o Podman uma opção mais consciente da segurança para as equipes que usam contêineres para executar seus aplicativos e cargas de trabalho.

Os usuários do Podman têm uma experiência de usuário semelhante à do Docker; os desenvolvedores podem utilizar uma CLI ou GUI (Podman Desktop) para interagir com o Podman em seu ambiente local. 

Os usuários de Linux, Mac e Windows podem usar o Podman para criar e testar seus contêineres localmente antes de implantá-los em algum tipo de ambiente remoto, como o Kubernetes.

Principais diferenças entre o Podman e o Docker

Daemon versus arquitetura sem daemon

A maior diferença entre o Docker e o Podman é a arquitetura subjacente em que cada um foi desenvolvido. O Docker depende muito de um daemon, enquanto o Podman não tem daemon. 

Você pode pensar em um daemon como um processo que é executado em segundo plano no sistema operacional do host. No caso do Docker, seu daemon é responsável por gerenciar os objetos do Docker (imagens e contêineres) e se comunicar com outros sistemas. Para executar seu daemon, o Docker usa um pacote chamado dockerd.

Por que isso é importante? Para começar, os daemons normalmente exigem acesso em nível de raiz à máquina em que são executados. Isso se presta a vulnerabilidades de segurança: se um agente mal-intencionado conseguir acesso a um daemon, ele terá acesso a toda a máquina.

A arquitetura sem daemon do Podman traz alguns benefícios. Como a execução de daemons quase sempre requer privilégios de root, uma arquitetura sem daemons pode ser considerada "sem root". Isso significa que os usuários que não têm acesso no nível do sistema à máquina em que seus contêineres estão sendo executados ainda podem usar o Podman; esse nem sempre é o caso do Docker. 

Em vez de um daemon, o Podman usa um pacote Linux conhecido como systemd. Comoo systemd é nativo do sistema operacional Linux, o Podman é geralmente considerado mais "leve" do que o Docker; os usuários do Podman geralmente observam tempos de ativação de contêineres mais rápidos do que quando usam o Docker.

Criação de imagens e contêineres

Apesar de suas arquiteturas fundamentalmente diferentes, tanto o Docker quanto o Podman compartilham o mesmo objetivo principal: criar e executar imagens e contêineres. No entanto, suas abordagens a esse processo são ligeiramente diferentes.

Com o Docker, uma imagem é criada primeiro adicionando comandos a um Dockerfile. Em seguida, um comando como docker build é executado. Isso chama cada uma das instruções no Dockerfile, eventualmente criando uma imagem. Uma imagem pode então ser "executada" como um contêiner. Como você deve ter adivinhado, isso é feito usando o comando docker run e especificando um ID ou tag de imagem. Para criar e executar vários contêineres, usaremos uma ferramenta especial chamada docker-compose, que exploraremos um pouco mais adiante.

O processo de criar imagens e executá-las como contêineres é quase idêntico no Podman. Em vez de um Dockerfile (embora esse nome de arquivo ainda funcione), os usuários do Podman criarão um Containerfile. A sintaxe para compor a imagem é a mesma. Depois que os comandos apropriados forem adicionados ao Containerfile, a imagem poderá ser criada e executada usando a CLI do Podman.

Na maioria das vezes, o Podman é compatível com a maioria das coisas do Docker. Você encontrará diferenças aqui e ali, mas, na maioria das vezes, a CLI do Docker pode ser trocada pela CLI do Podman sem problemas.

Fonte

Podman vs. Docker Desktop

Docker Desktop para acesso simplificado a várias plataformas

Há algumas maneiras de trabalhar com o Docker. Os profissionais experientes em software e dados geralmente usam a CLI do Docker (também conhecida como cliente Docker) para interagir com suas imagens e contêineres do Docker. 

No entanto, há uma maneira ainda mais fácil de você começar, que é com o Docker Desktop. 

O Docker Desktop é uma ferramenta gratuita, baseada em GUI, que fornece uma interface para os usuários criarem e gerenciarem as imagens e os contêineres que executam seus aplicativos ou cargas de trabalho. Um engenheiro de dados pode usar o Docker Desktop para visualizar as imagens disponíveis em sua máquina e transformar essa imagem em um contêiner. Da mesma forma, um desenvolvedor de software pode baixar uma imagem do Docker Hub para usar ao iniciar seu próximo projeto. 

A interface do usuário é simples e intuitiva de usar, mantendo total visibilidade e controle do seu ambiente Docker.

No entanto, o Docker Desktop oferece mais do que apenas a visualização e o gerenciamento de objetos do Docker.

Os usuários podem fazer coisas como gerenciar (até o byte) os recursos disponíveis para seus objetos do Docker, anexar a um contêiner em execução ou iniciar um cluster do Kubernetes em sua máquina local. Os usuários do Docker Desktop podem escolher entre centenas de extensões ou iniciar sua jornada no Docker com tutoriais úteis e ambientes de amostra. Para sua sorte, o Docker Desktop é amplamente acessível e pode ser executado em Mac, Windows ou Linux.

Recursos e limitações do Podman Desktop

O Podman Desktop tem aparência e comportamento bastante semelhantes aos do Docker. Na interface de usuário do Podman Desktop, os usuários podem visualizar e gerenciar contêineres, imagens, pods e volumes. Assim como o Docker, o Podman oferece suporte a plug-ins e integrações para que você possa executar um cluster Red Hat OpenShift localmente ou trabalhar com LLMs usando o Podman AI Lab.

Se você tiver um plug-in personalizado que gostaria de usar, isso é ótimo - você pode instalá-lo no Podman Desktop.

Se você for um usuário do Docker e do Podman, talvez se surpreenda ao ver objetos do Docker e do Podman na interface do usuário do Podman Desktop. Isso não é coincidência! Em breve, analisaremos mais detalhadamente o que isso implica. Enquanto isso, isso significa que os usuários podem interagir com seus objetos Podman E Docker, tudo por meio de um único painel de vidro.

O caso de uso mais comum dos contêineres é executá-los por meio do Kubernetes. Apesar de o Docker ser o título padrão do setor para conteinerização, o Podman oferece uma experiência Kubernetes mais robusta no Podman Desktop. 

A capacidade de visualizar e gerenciar recursos do Kubernetes como nós, pods, implantações (e muito mais) torna a administração e o desenvolvimento do Kubernetes um cidadão de primeira classe no Podman Desktop. Essas ferramentas, além de plug-ins como a integração do Red Hat OpenShift mencionada anteriormente, diferenciam o Podman como uma ferramenta voltada para as lojas do Kubernetes.

Podman Compose vs Docker Compose

Definir e gerenciar aplicativos com vários contêineres com o Docker

Alguns aplicativos e cargas de trabalho podem ser empacotados em um único contêiner. Alguns não podem. Para facilitar o gerenciamento de vários contêineres, o Docker oferece uma ferramenta chamada Docker Compose. O Docker Compose usa um único arquivo YAML para definir os componentes do seu aplicativo. 

Em seguida, usando a CLIdo docker-compose, esses contêineres e serviços podem ser iniciados, interrompidos ou reconstruídos. Um arquivo YAML do Docker Compose pode ser parecido com o seguinte:

yaml
version: '3'
services:
	app:
		image: python:3.10
		container_name: app
		command: run app --host=0.0.0.0
	database:
		image: postgres:13
		container_name: database
		ports: 5432
		volumes:
			- postgres_data:/var/lib/postgresql/data
volumes:
	postgres_data

Há muita coisa acontecendo, mas o que o Docker Compose nos permite fazer é definir um arquivo YAML com dois serviços e um volume. Em seguida, o comando docker-compose up ativará esses contêineres e teremos um aplicativo em execução .

Para equipes de software e dados que executam grandes aplicativos e cargas de trabalho, o Docker Compose facilita o desenvolvimento local, bem como o envio e a execução de códigos em um ambiente de produção.

A abordagem do Podman para aplicativos com vários contêineres

A execução de aplicativos com vários contêineres com o Podman é exatamente igual ao trabalho com o Docker. O Podman faz isso usando o Podman Compose. Assim como o Docker Compose, o Podman Compose usa arquivos YAML para definir os componentes de um aplicativo de forma declarativa. 

O podman-compose pode então ser usada para ativar, desativar ou reiniciar os serviços definidos no arquivo YAML.

Na maioria das vezes, o podman-compose pode ser usado no lugar do docker-compose (há algumas incompatibilidades aqui e ali). Assim como no Docker, o uso do Podman Compose permite que aplicativos com vários contêineres sejam gerenciados de forma independente e flexível.

Abaixo, você verá uma tabela que compara o Docker com o Podman. 

Casos de uso e melhores cenários para Podman vs. Docker

Vamos explorar a principal pergunta que você pode estar fazendo: quando você deve usar o Docker e quando deve usar o Podman? Vamos dar uma olhada mais de perto.

Quando usar o Docker

O Docker é o padrão de fato para criar, executar e enviar contêineres. Se você está apenas começando a usar a conteinerização (especialmente em sua máquina pessoal), tente usar o Docker. 

É simples colocar seu primeiro (ou quinquagésimo) contêiner em funcionamento usando ferramentas como o Docker Desktop ou a CLI do Docker. O Docker tem uma comunidade enorme e, provavelmente, o que você está tentando fazer já foi feito. Isso ajuda a facilitar coisas como a solução de problemas.

O Docker oferece mais consistência entre plataformas do que o Podman. O mais importante é que o Docker se integra a quase todos os serviços baseados em contêineres, incluindo o AWS ECS, o Azure AKS e o Google Cloud Run. 

Isso significa que, quando chegar a hora de executar seus contêineres na produção, você poderá se integrar facilmente ao serviço de sua escolha. A capacidade de passar do desenvolvimento local para a produção é uma das partes mais poderosas da conteinerização do seu código com o Docker.

Não são apenas as equipes de engenharia de software e dados que usam o Docker. Engenheiros de IA e ML, Cientistas de dadose até mesmo analistas de dados usam o Docker para potencializar o trabalho que fazem!

Quando usar o Podman

Para os desenvolvedores que trabalham em um ambiente sensível à segurança ou altamente regulamentado, o Podman pode ser o gerenciador de contêineres do momento. Lembre-se de que o Podman não tem raiz, o que significa que um usuário que executa o Podman localmente não precisa de acesso à raiz em sua máquina para criar e gerenciar contêineres localmente. A seguir, você encontrará mais alguns motivos pelos quais pode fazer sentido optar pelo Podman em vez do Docker.

• Você está desenvolvendo localmente em uma máquina Linux.
• O uso de recursos subjacentes e o tempo de ativação do contêiner são importantes para você.
• Você planeja enviar seus contêineres para um cluster do Kubernetes ou deseja imitar um ambiente do Kubernetes em seu computador local.

Aqui está outra coisa que você deve ter em mente: na maioria das vezes, o Podman e o Docker são intercambiáveis. Isso significa que, se você começar a usar o Docker e perceber que o Podman é a ferramenta ideal para você, será fácil alternar entre as duas ofertas.

Conclusão

A execução de contêineres requer uma ferramenta para gerenciar esses objetos. Juntos, exploramos duas das ferramentas de conteinerização mais populares: Docker e Podman.

O padrão do setor para conteinerização, o Docker é usado por milhões de pessoas para executar os aplicativos e as cargas de trabalho de dados do mundo. A arquitetura do Docker é construída sobre o daemon do Docker, que requer acesso à raiz do sistema em que o contêiner é executado. 

Para interagir com o Docker, os desenvolvedores podem usar a CLI do Docker ou o Docker Desktop, que oferecem a capacidade de gerenciar itens como imagens, contêineres e volumes. A ampla adoção do Docker significa uma comunidade grande e vibrante, além de suporte em todos os três principais sistemas operacionais e em quase todos os serviços baseados em contêineres.

O Podman oferece uma solução alternativa de gerenciamento de contêineres. O Podman é sem daemon e sem raiz, o que significa que um usuário não precisa de acesso à raiz da máquina que está usando para executar o Podman. Isso é atraente para as equipes que exigem uma ferramenta de gerenciamento de contêineres mais preocupada com a segurança. Como o Docker, o Podman oferece uma CLI e uma interface de usuário para criar e gerenciar contêineres. Embora seja nativo do Linux, o Podman pode ser executado no Windows e no Mac e se integra muito bem a ferramentas como o AWS ECS e o Azure AKS.

Independentemente da ferramenta que você escolher, aprender a "conteinerizar" o código que você escreve é uma das maneiras mais rápidas de aumentar suas habilidades de desenvolvimento. Se você deseja saber mais sobre o Docker e o Podman, não tenha medo de colocar a mão na massa com cursos como Introdução ao Docker ou Conceitos de virtualização e conteinerização. Boa sorte e boa codificação!