containerd

容器运行时安全威胁模型 容器化部署中，安全威胁来自三个层面：镜像层（基础镜像含已知漏洞、植入恶意后门）、运行时层（容器逃逸、权限提升）、编排层（RBAC配置不当、敏感信息泄露）。容…

containerd架构与核心组件解析 containerd是从Docker Engine中剥离出的容器运行时，目前是Kubernetes默认的容器运行时接口（CRI）实现。con…