还是我太菜了，各种坑，懒得花时间一个个排除了
不过podman可以让容器非root下运行确实挺不错的，等有时间再折腾吧