containerd

Kubernetes 与 CRI Kubernetes 作为容器编排领域的事实标准，其优良的技术架构不仅可以满足弹性分布式系统的编排调度、弹性伸缩、滚动发布、故障迁移等能力，而且整个系统具有很高的扩展

containerd 的整体架构 containerd 为典型的 C/S 架构，其中我们提到的 containerd 主要为 Server 端实现，架构图如下： 如图所示， containerd GR

进入正题之前先看一下 containerd 的整体架构 1. containerd 架构 架构分层介绍: containerd 总体架构分三层：ecosystem (生态层)、containerd (

上一篇文章《一文了解 containerd 中的 snapshot》****中，介绍了containerd 的 snapshot 机制，了解到 containerd 通过内置的 snapshotter

1. containerd 中的镜像存储 一个正常的镜像从制作出来到通过容器运行时启动大概会经历如下几个步骤，如下图所示。 基于 Dockerfile 制作镜像。 推送到镜像 Registry 中，如

1. containerd 中的镜像解密 OCI 镜像规范中，一个镜像是由多层镜像层构成的，镜像层可以通过加密机制来加密机密数据或代码，以防止未经授权的访问。如下图所示。 OCI 镜像加密原理主要是在

本文介绍 containerd 中的一种可插拔的扩展机制 NRI。 1. NRI 介绍 NRI（Node Resource Interface），即节点资源接口。是 containerd 中位于 CR