云原生容器运行时深度解析:从runc到containerd到安全容器深入解析容器运行时技术栈:OCI 规范、runc、containerd、CRI-O、shim 架构、rootfs 与 UnionFS,以及 gVisor 和 Kata Containers 安全容器方案。2026-08-147 分钟阅读kubernetes container runtime