Cos'è Podman e come si usa?

Podman è il motore container senza demone: ogni container è un processo figlio dell'utente, rootless di default, niente servizio con privilegi di root sempre acceso. La compatibilità con Docker è quasi totale: stesse immagini OCI, stessi Dockerfile, e alias docker=podman copre la gran parte dei comandi; podman compose esegue i normali file compose. Conviene quando la priorità è la sicurezza (un container bucato non regala root all'host), su RHEL/Fedora dove è il default, e per l'integrazione con systemd tramite Quadlet, che trasforma i container in servizi dichiarativi. Su desktop, Podman Desktop evita i costi di licenza di Docker Desktop in azienda. La trappola: i tool che si aspettano il socket Docker (Traefik, Portainer, molti stack compose) falliscono in silenzio – attiva il socket compatibile con systemctl --user enable --now podman.socket e punta lì.