Чем podman отличается от Docker?

Podman — rootless, daemonless замена Docker. Нет центрального daemon — каждый контейнер это прямой дочерний процесс пользователя. Совместим с Docker CLI (podman можно алиасить как docker). Нативно поддерживает pods (как в Kubernetes). Лучше для безопасности: нет SUID docker binary, нет daemon от root. Популярен в RHEL/CentOS экосистеме. docker-compose заменяется podman-compose или quadlet.