一. 虚拟化技术 #
- runc： OSContainerRuntime（基于进程隔离技术）
- kvm: HyperRuntime（基于Hypervisor技术）
- runv： UnikernelRuntime（基于unikernel）
二. CRI架构 #
CRI架构
-
docker调用的链路：dockershim => dockerd => Containerd => runc
-
Containerd调用的链路：Containerd –> shim v2 –> runtimes
-
Docker 作为 K8S 容器运行时，调用关系如下： kubelet –> docker shim （在 kubelet 进程中） –> dockerd –> containerd
-
Containerd 作为 K8S 容器运行时，调用关系如下： kubelet –> cri plugin（在 containerd 进程中） –> containerd
-
high level运行时： Dockershim， containerd， CRI-O
-
low level运行时：
- runc， kata， gVisor
- runc：运行可信容器（弱隔离但性能好）;
- runv: 运行不可信容器（强隔离安全性好）;