Docker vs Podman: CIにはどちらのコンテナエンジンか？

Dockerは偏在するdaemonベースのコンテナエンジン。Podmanはdaemonなしでrootlessに親和的なドロップイン代替で、同じCLIの面を共有する。

DockerはほぼすべてのCIイメージとactionが前提とするデフォルトのコンテナエンジンで、中央のdaemonを介して動く。Podmanはdaemonなしのエンジンで、Docker互換のCLIを持ち、デフォルトでコンテナをrootlessに実行する。daemonやroot要件が問題となる場面で魅力的だ。

CIにおいて

Dockerは安全なデフォルトだ - すべてのrunnerイメージ、action、registry workflowがそれを前提とする。Podmanは、rootlessなビルド、長寿命のdaemonがないこと、あるいはより厳格な分離が欲しいときに魅力的で、そのCLIは十分に近いため多くのパイプラインは単純なaliasで動く。一部のDocker固有のactionやbuildxの機能は依然としてDocker daemonを前提とするため、切り替える前に検証する。

高速化する

どちらの方法でもイメージのlayerをcacheし、実行間でbuild cacheを持続させる。両者はCI runnerで同じように動く。高速なマネージドrunnerが重いイメージのビルドとpushの手順を短縮する。

結論

最大の互換性と第一級のツールが欲しい: Docker。daemonなし、デフォルトrootlessのビルドが欲しく、自分のactionを検証できる: Podman。ほとんどのパイプラインはわずかな調整でどちらでも問題なく動く。

関連ガイド