Podmanイン・アクション

Podmanの設計思想とコンテナの仕組みを、Dockerとの違いを通じて学ぶ書籍である。Podmanが生まれた背景や、Dockerデーモンを介さずにコンテナを実行するアーキテクチャー、イメージの短縮名を扱う仕組みを取り上げる。コンテナがLinuxカーネルのセキュリティ機能を利用する理由や、ルートレス実行を含むセキュリティ上の課題にも踏み込み、回避策として特権を与える前に仕組みを考えるための知識を解説する。全4部10章とAppendixで構成され、Podmanの基礎からセキュリティまでを扱う。