Descrição
Contêineres OCI podem ser iniciados por um runtime de baixo nível escrito em Rust. Ele é usado principalmente por gerenciadores de contêineres e administradores, afetando isolamento de processos, montagens de arquivos, cgroups e outros controles do sistema.