Buildah
OCI/Docker イメージを作る Red Hat 製ツール。デーモン不要、rootless で動き、スクリプトからも操作できる。
ビルド方法は2通りある。Dockerfile からのビルド（docker build に近い）と、シェルコマンドでレイヤーをプログラム的に積むスクリプトモードで、後者は Dockerfile の構文では難しい細かな制御ができる。Podman はイメージのビルドに Buildah を内蔵しており、互換性は高い。ユーザー名前空間のおかげで一般ユーザーでも動く。
実行は Podman、レジストリ操作は Skopeo、ビルドは Buildah という分担で、Red Hat の OpenShift や Fedora の環境では標準的である。性能は BuildKit と同程度。競合は BuildKit（Docker 系）と、Kubernetes 向けの Kaniko。採用は Red Hat 系の組織で強いものの、広がりでは BuildKit に及ばない。