Descrição
Gerencia contêineres compatíveis com OCI na camada runtime de baixo nível usada abaixo de ferramentas de contêiner mais altas. É útil para runtimes de contêiner, sistemas de orquestração e administradores que precisam de controle direto do runtime.
Runtimes de contêiner atravessam uma fronteira importante de segurança. Revise namespaces, capabilities, montagens, seccomp, IDs de usuário e imagens não confiáveis antes de rodar contêineres.