containerd

containerd 是一个高级容器运行时，通过守护进程来管理容器的完整生命周期：创建、启动、停止容器、拉取和存储镜像、配置挂载、网络等。

nerdctl 是一个与 Docker 兼容的 CLI (命令行界面) 工具，它旨在用于 containerd (一个核心容器运行时) 。它通常用于替代或作为 docker CLI 的轻量级替代品，尤其是在基于 containerd 的环境中（比如某些 Kubernetes 发行版）。

CRI (Container Runtime Interface - 容器运行时接口) 是 Kubernetes (具体说是 kubelet) 定义的一套 gRPC API 标准，用于与容器运行时通信，命令它们启动和管理 Pod/容器。市面上有多重容器运行时，本文尝试厘清他们的关系，这是理解 Kubernetes 节点工作原理的关键。