Docker、containerd、CRI、CRI-O、OCI、runc傻傻分不清，到底有什么关系？

MCNU云原生

已于 2023-02-28 20:09:08 修改

阅读量1.3k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Kubernetes 容器文章标签： docker kubernetes 容器

于 2023-02-28 20:08:04 首次发布

本文链接：https://blog.youkuaiyun.com/projim_tao/article/details/129268837

容器同时被 2 个专栏收录

13 篇文章

订阅专栏

Kubernetes

7 篇文章

订阅专栏

公众号：MCNU云原生，欢迎微信搜索关注，更多干货，及时掌握。
Docker、containerd、CRI、CRI-O、OCI、runc都是容器相关的技术或规范，很多人容易搞混了，今天我们来捋一捋它们之间的关系。

Docker：Docker 是一个开源的容器化平台，可以创建、部署和运行容器应用程序。Docker 使用了自己的容器格式（Docker Image）和运行时（Docker Engine），并提供了一整套容器生态系统，包括 Docker Compose、Docker Swarm 等。
containerd：containerd 是一个开源的容器运行时，可以管理和运行容器。它是 Docker 在 2016 年开源的一个组件，可以独立于 Docker 运行。Docker 默认使用 containerd 来管理容器。
CRI：Container Runtime Interface，容器运行时接口，是 Kubernetes 容器管理器与容器运行时之间的接口，定义了 Kubernetes 如何与容器运行时通信，以便启动、停止和管理容器。
CRI-O：CRI-O 是一个符合 CRI 规范的轻量级容器运行时，专门为 Kubernetes 设计。它是一个完全独立于 Docker 的项目，可以支持多种容器格式，如 OCI 和 Docker Image。
OCI：Open Container Initiative，开放容器倡议，是一个开放组织，致力于创建容器格式和运行时的开放标准。OCI 标准化了容器镜像格式和运行时规范，使得不同厂商和组织可以共享相同的容器格式和运行时。
runc：runc 是一个标准的、轻量级的容器运行时，实现了 OCI 容器运行时规范。runc 是 Docker 容器运行时的核心组件之一，也是其他容器平台（如 Kubernetes、CRI-O）的默认容器运行时。

综上所述，Docker 是一个完整的容器化平台，包括容器格式、运行时和生态系统；containerd 是 Docker 的一个组件，用于管理容器；CRI 定义了 Kubernetes 与容器运行时之间的接口；CRI-O 是符合 CRI 规范的轻量级容器运行时；OCI 定义了容器镜像格式和运行时规范；runc 实现了 OCI 容器运行时规范，是其他容器平台的默认容器运行时。