Descrição
Contêineres OCI podem ser executados por um runtime Linux rápido com suporte a namespaces, cgroups v2, seccomp, rede e gerenciamento de imagens. Operadores instalam o binário pré-compilado para fluxos de execução de contêineres.
Runtimes de contêiner afetam isolamento, sistemas de arquivos, rede e privilégios. Revise imagens, capacidades e montagens do host antes de executar contêineres.