运行时位于kubelet与宿主机之间
把Pod声明转换成镜像、容器进程、资源限制和状态回报
kubelet
接收Pod声明
维护节点状态
CRI接口
统一运行时调用
创建 / 启动 / 状态
镜像仓库
拉取镜像
校验与缓存
containerd
运行时底座
生态兼容广
CRI-O
CRI场景
Kubernetes聚焦
宿主机资源：CPU、内存、网络、存储