@Vegetable 不知道你是怎么个 build ，目前最简单的方法应该是用 pack build ，dockerfile 都不用写，这工具能直接检测项目结构，自动选择适合的构建方式，我试过用 podman 运行 pack build 也没任何问题

@weijancc podman 比 docker 最大的优势是没有守卫进程，节省资源说的是这个点，没了守护进程，但设置容器开机自启动的话，写 systemd 文件即可，podman 提供了 quadlet 来生成 systemd services 文件

已经在用了，podman 比 docker 最大的优势有两点
1 ，原生支持 rootless ，没有 daemon ，管理起来很省心
2 ，原生支持 k8s yaml 文件定义 pod, deployment, stateful set, configmap, pvc 等等资源，意味着可以用 helm 来定义这些资源，渲染然后部署
3 ，cockpit 支持 podman ui ，不需要部署什么 portainer ，部署 cockpit 加 podman 插件就能通过网页管理 podman

这是我写的 ansible role ，用于部署 rootless podman
https://github.com/fsdrw08/SoloLab/tree/main/AnsibleWorkShop/runner/project/roles/ansible-podman-rootless-provision

至于如何在 podman 里部署应用，目前初步想法是用 podman 专用 helm chart+ terraform.

这里是我写的一些 podman 专用 helm chart

https://github.com/fsdrw08/helm-charts/tree/gh-pages/charts

用 vyOS 吧，路由防火墙专用系统，Linux 的

我选择 podman desktop

这是招自动化工程师了，跟程序员关系不大了

traefik + consul catalog

单机我只考虑 hyperv

参考我这篇文章 https://dev.to/fsdrw08/a-solo-vm-lab-31a7

用的什么虚拟交换机？ hyperv 自带的 nat 交换机貌似对内网互联有些问题。
我是创建一个内部交换机，然后再创建一个 vyos 虚拟机做软路由，这个 vyos 分别接 nat 交换机和内部交换机，把这个 vyos 作为其他虚拟机和宿主机的共同网关，vyos 通过 nat 交换机访问外网，这样宿主机就能和其他虚拟机处于一个真正的内网里，可以相互访问，并且可以访问外网，vyos 里面还能装 shellclash ，让虚拟机翻墙

Linux web ui 我只认 cockpit

这主机直接暴露在互联网上？

为什么不用 cent os stream?

@fy podman 对比 docker 的优势有 2 点
1 ，对 rootless 支持很好，rootless 最大的好处是可以把容器所有依赖的组件都放在用户级别的目录下，例如 overlay 的文件层，volume ，启动容器对应的 systemd 服务，在 rootless 模式下这些都放在用户目录下，最终可以做到计算与存储分离，我现在的做法是创建一个专用于运行 podman 容器的用户，用户目录放在数据盘里，系统装好 podman 并配置了 linger ，开机挂载数据盘就能运行容器
2 ，podman 支持加载 k8s 文件，支持 pod, deployment, statefulset, configmap, secret, PVC 等资源描述，可以通过 k8s 描述文件配置容器，这里的玩法就多了，例如通过 helm chart 部署

podman 支持通过 k8s 格式的描述文件进行部署，可以考虑用 podman + k8s 描述文件，在描述文件的 label 里面加上 io.containers.autoupdate: registry 配置自动更新

容器化之后，操作系统已经没那么重要了，当然，这得配合一套敏捷的生命周期管理流程才能敢这么说

跑滴滴，送外卖，转行