#containerd

nerdctl 是 containerd 的 Docker 兼容命令行工具，提供相同的用户界面和体验。它支持 Docker Compose、rootless 模式、懒加载镜像和加密镜像等功能，还包括 P2P 镜像分发和容器镜像签名验证。作为 containerd 的非核心子项目，nerdctl 致力于实现 containerd 的前沿特性，同时有助于 Kubernetes 集群的调试工作。

nix-snapshotter是一个为containerd提供Nix包原生支持的容器快照工具。它可直接从Nix存储获取软件包,无需下载镜像层,支持从Nix二进制缓存获取或即时构建包。该工具兼容非Nix镜像,允许Nix快照层与普通层混用,并通过CRI镜像服务使Kubernetes能从Nix存储'拉取镜像'。nix-snapshotter还支持使用Nix存储路径作为镜像引用的完全声明式Kubernetes资源。

Stargz Snapshotter是containerd的快照插件，利用延迟拉取技术加快容器启动。它支持与OCI/Docker兼容的eStargz镜像格式，可存储于标准容器仓库。该技术允许容器在镜像完全下载前启动，并按需获取所需数据。通过运行时优化和内容验证等功能，Stargz Snapshotter有效缩短容器启动时间，对大型镜像尤其有效。

containerd是业界认可的容器运行时标准，专注于简洁、稳定和跨平台特性。作为Linux和Windows系统的守护进程，它全面管理容器生命周期，涵盖镜像处理、容器运行、存储和网络等方面。containerd主要面向系统集成，是CNCF毕业项目，提供丰富的客户端接口便于嵌入更大规模系统中使用。