Descrição
Execute contêineres OCI e pods sem exigir um daemon Docker central, com suporte a gerenciamento de imagens, rede de contêineres, volumes e fluxos rootless. É útil para desenvolvimento, testes e implantações em servidor.
Contêineres podem executar código não confiável, acessar arquivos e expor serviços de rede dependendo das opções. Revise imagens, montagens, privilégios e portas publicadas antes de iniciar cargas.