图解容器各个概念
别问，问就是自由高达。
原文链接：http://www.bullshitprogram.com/mobile-suit-gundam-seed/
K8S CRI解析
上篇文章，我们讲到容器引擎Docker与Podman，关于K8S弃用Docker的根本原因在于容器运行时接口CRI，Kubelet 之前使用的是一个命名为 dockershim 的模块，用以实现对 Docker 的 CRI 支持。具体，可参考上篇文章：容器引擎Docker与Podman解析。本文主要针对CRI进行简要解析，以使得大家能够更深入了解K8S底层运行机制，以便能够更好地掌握容器生态技能。
PouchContainer 支持 LXCFS 实现高可靠容器隔离
PouchContainer 是 Alibaba 开源的一款容器运行时产品，当前最新版本是 0.3.0。PouchContainer 从设计之初即支持 LXCFS，实现高可靠容器隔离。Linux 使用 cgroup 技术实现资源隔离，然而容器内仍然挂载宿主机的 /proc 文件系统，用户在容器内读取 /proc/meminfo 等文件时，获取的是宿主机的信息。