Полный текст
Миграция на Podman: нюансы systemd и rootless-окруженияТема миграции кажется избитой, однако под капотом скрываются неочевидные нюансы. Единый демон остаётся точкой отказа: перезагрузка службы кладёт всё дерево контейнеров, а запуск от root создаёт риски компрометации хоста. Переход решает проблему через Quadlet, превращая декларативные конфиги в системные юниты systemd. Контейнеры становятся автономными.Автоматическая конвертация через podlet ускоряет перенос, но требует ручной правки сетевых настроек. Настроим rootless-режим для безопасного запуска сервисов.