Introducción

• CRI frente a CRI-O frente a OCID

Descripción general de CRI-O Características y arquitectura

• Interfaz de tiempo de ejecución de contenedores (CRI) de Kubelet

CRI-O Componentes

• Tiempo de ejecución compatible con OCI
• Contenedores/almacenamiento
• Contenedores/imagen
• Networking (CNI)
• Supervisión de contenedores (conmon)
• Seguridad

El ciclo de vida del proceso de contenedor

Configuración CRI-O

• Dependencias en tiempo de ejecución
• Redes CNI
• Correr con Kubernetes

Lanzamiento de una aplicación en un pod

• Creación de un pod

Descarga de imágenes de contenedor

• Verificación de confianza e imagen

Probar el contenedor

• Conexión, detención y eliminación de un pod

Administración de imágenes de contenedor

• Capas de imágenes, sistemas de archivos superpuestos
• Supervisión y registro
• Aislamiento de recursos

Ejecución de otros tiempos de ejecución compatibles con OCI

• Dockerd
• containerd
• rktlet
• Frakti

Solución de problemas

Resumen y conclusión