podmanは結構な挙動だし、rootless Dockerは非対応コンテナがある(イメージでrootがchmodやchownしているとコンテナを起動できない)