概述
CRI-O 是专为 Kubernetes 设计的轻量级、合规容器运行时实现，直接实现 Kubernetes 的 CRI（Container Runtime Interface），用于运行 OCI 镜像和容器。
核心功能与特色
- 轻量与简洁：仅实现 CRI 所需功能，减少外部依赖与复杂性。
- 兼容 OCI 与主流 runtime：支持标准 OCI 镜像和
runc、crun等运行时。 - 与 Kubernetes 原生集成：与 kubelet 无缝配合，负责镜像拉取、容器生命周期和日志管理。
适用场景与目标用户
适合 Kubernetes 集群运维、云平台提供商、容器安全与边缘/IoT 场景，尤其是追求低资源占用、快速启动与可审计性的生产环境。
主要优势或亮点
- 低资源开销与更快启动时间，提升节点密度与性能。
- 更小的攻击面，便于安全审计与合规管理。
- 与 Kubernetes 社区紧密联动，生态兼容、维护活跃。
官网: https://cri-o.io