Агент ci/cd-сервера теперь не требует лишних прав и доступов к сокету демону докера. Соответственно, нет необходимости тащить его на все ноды, где кубер может запустить агента. На миньёнах и мастерах кластера теперь только containerd стоит, который в дальнейшем тоже можно будет заменить по необходимости, без большого влияния на ресурсы, развёрнутые в кластере.
В плане автоматизации настройки ноды для кластера - упрощение плейбуков ansible, используемых в компании.
Nerdctl - это не совсем podman, но позволяет работать с compose-файлами без набора инструментов от docker. У себя на проекте перевёл сборку образов на podman. Пришлось правда сделать свою сборку sbt-плагина, для сборки образов. И не могу сказать, что работает сильно стабильнее докера.
Агент ci/cd-сервера теперь не требует лишних прав и доступов к сокету демону докера. Соответственно, нет необходимости тащить его на все ноды, где кубер может запустить агента. На миньёнах и мастерах кластера теперь только containerd стоит, который в дальнейшем тоже можно будет заменить по необходимости, без большого влияния на ресурсы, развёрнутые в кластере.
В плане автоматизации настройки ноды для кластера - упрощение плейбуков ansible, используемых в компании.
Nerdctl - это не совсем podman, но позволяет работать с compose-файлами без набора инструментов от docker. У себя на проекте перевёл сборку образов на podman. Пришлось правда сделать свою сборку sbt-плагина, для сборки образов. И не могу сказать, что работает сильно стабильнее докера.