用 Docker 的人很容易把"容器"和"一个叫 dockerd 的后台服务"划等号，其实容器本身只是内核特性，而 Docker 把一个占用大量内存、以 root 身份常驻的守护进程（dockerd）罩在了容器之上。Podman 的思路是：既然容器是内核能力，...