Buildah
Инструмент Red Hat для сборки образов OCI/Docker: без демона, без root, поддаётся скриптованию. Дополняет Podman (запуск) и Skopeo (работа с реестрами).
Два режима: сборка из Dockerfile (как docker build) или скриптовая сборка, где слои добавляются командами оболочки. Второй режим даёт тонкий контроль, недоступный в синтаксисе Dockerfile. Podman собирает образы через встроенный Buildah. Работает без root через пользовательские пространства имён, по скорости сопоставим с BuildKit. Конкуренты: BuildKit (экосистема Docker) и Kaniko (упор на Kubernetes). Силён в средах Red Hat — OpenShift и Fedora, — но шире BuildKit не распространён.