Podman v6.0.0

Artigo original ↗ Discussão no Hacker News ↗

Design visual e acessibilidade

  • Vários comentadores não gostam do estilo do site do Podman v6: texto cinza de baixo contraste sobre fundo bege e fontes serifadas parecem mais difíceis de ler, como se a folha de estilo tivesse carregado pela metade.
  • Outros observam que o HN em si usa preto sobre bege com contraste maior e acham o cinza sobre bege do Podman claramente pior do ponto de vista de legibilidade.

Por que o Docker continua mais popular

  • Marca forte e vantagem de pioneirismo: as pessoas ainda dizem “Docker container” e muitas vezes nem conhecem o termo “OCI”.
  • Muitas ferramentas, ofertas de PaaS e fluxos de trabalho de empresas são explicitamente centrados em Docker (Docker Desktop, testcontainers, Coolify, ECR/ECS/Fargate, etc.).
  • Inércia e o “funciona, por que trocar?” dominam nas equipes; os ganhos percebidos do Podman (segurança, arquitetura) são indiretos.

Pontos fortes do Podman

  • Operação rootless e ausência de um daemon root de longa execução são grandes atrativos; evitam o problema de “docker group == root” e reescritas silenciosas de iptables.
  • A integração de Quadlet + systemd é amplamente elogiada para servidores e homelabs, substituindo k3s ou Docker Compose e simplificando monitoramento/logging.
  • Alguns relatam melhorias significativas na velocidade de build e menor uso de energia em comparação com k3s.
  • A capacidade de atuar como backend da API do Docker (podman-docker, aliasing docker para podman) facilita a migração.
  • Novos recursos no v6: rede aprimorada (pasta/pesto), ferramentas de quadlet (quadlet list), migração automática de BoltDB→SQLite e aderência às especificações de configuração XDG/UAPI.

Pontos problemáticos e incompatibilidades

  • A compatibilidade com Docker Compose é o principal ponto negativo recorrente:
    • podman-compose e podman compose funcionam para muitos, mas outros encontram tratamento instável de volumes, recursos ausentes, diferenças de rede e semântica quebrada de healthcheck/dependency.
    • Algumas ferramentas (skaffold, certos testcontainers, fluxos de buildx) se comportam mal ou exigem contornos.
  • Rootless + SELinux/mapeamento de UID frequentemente causa problemas confusos de permissão em volumes; alguns dizem que isso já está em grande parte resolvido, outros ainda enfrentam dificuldades.
  • Bugs de rede são mencionados (conectividade IPv6 a partir do host, tratamento de broadcast, eventos de fs/inotify no macOS).
  • A experiência no macOS é mista: o Podman Desktop é visto como menos polido que Docker Desktop, OrbStack, Colima, Rancher Desktop ou novas ferramentas de micro-VM; as peculiaridades de arquitetura e notificação de arquivos aparecem mais nesse ambiente.

Empacotamento e suporte de distribuições

  • No Ubuntu, as versões do Podman ficam atrasadas nos repositórios oficiais; alguns veem isso como um bloqueio e contrastam com os repositórios apt/yum do próprio Docker.
  • Outros preferem versões empacotadas pela distribuição por estabilidade e consistência, argumentando que manter pacotes atualizados é principalmente trabalho da própria distro, não do Podman.