CRI-O とは？

Kubernetesがコンテナを動かすために使うランタイムの一つだよ。ノードで動くkubeletから指示を受け、イメージを取得し、コンテナの起動や停止などを管理する。実際にプロセスを起動する部分では、runcなどのOCI対応ランタイムを使うんだ。

役割が違うよ。CRIはKubernetesとランタイムがやり取りするためのインターフェース。OCIはコンテナのイメージや実行方法などの仕様を定めている。CRI-Oは、この二つの側をつなぐ役割を持つんだ。

Dockerで作ったイメージも利用できるよ。「イメージを作る道具」と「ノードで実行する道具」は分けて考えよう。ただし、Dockerの操作用ソケットなどに依存するアプリや運用スクリプトは、ランタイム変更時に確認が必要なんだ。

Kubernetes 1.24で削除されたのは、内蔵のdockershimという連携部分だよ。DockerそのものやDockerでの開発が禁止されたわけではない。Docker Engineをノードで使うなら、cri-dockerdのような別の連携ソフトウェアを使う方法もあるんだ。

Kubernetesの実行に役割を絞った設計だけれど、速度や安全性が一律に保証されるわけではないよ。Kubernetesとのバージョンの対応、設定や更新、必要な機能を確認して選ぼう。イメージのビルドや公開は、別の道具で行うんだ。