Kubernetes 容器运行时——OCI 标准实现（5600⭐）

源码资源网

为 Kubernetes 设计的轻量级容器运行时，实现 CRI（Container Runtime Interface）规范，直接对接 OCI 兼容的 runc 和 Kata Containers。

核心功能：
- CRI 接口完整实现，Kubernetes 原生支持
- OCI 镜像管理和拉取
- 支持 runc 和 Kata Containers 沙箱
- CNI 网络插件集成
- 镜像签名验证（cosign / Notary v2）
- 只读根文件系统安全增强
- crictl 调试工具
- 监控指标导出（Prometheus）
- Gvisor / Kata Containers 沙箱隔离

技术栈：Go / OCI / runc / CNI / Kubernetes CRI

详细描述：Red Hat 主导的项目，专为 OpenShift 和 Kubernetes 集群设计。相比 containerd 更精简，移除了 Docker 兼容层，专注 CRI 规范。对于安全要求高的场景，可以用 Kata Containers 替代 runc，实现硬件虚拟化隔离的强安全容器。

游客，本帖隐藏的内容需要积分高于 20 才可浏览，您当前积分为 0