CRI-Oとは何ですか？

KubernetesのContainer Runtime Interface（CRI）を実装した軽量なコンテナランタイム。Dockerに依存せず、OCI標準に準拠したイメージをKubernetes上で直接実行できる。

CRI-Oのポイントは？

KubernetesのCRI仕様を直接実装した専用ランタイム。Dockerデーモン不要で、OCI準拠イメージをそのまま動かせる。シンプルな設計で攻撃面が小さく、セキュリティ面でも有利

【シーアールアイオー】

💡 Kubernetesのためだけに生まれた、無駄ゼロのランタイム

📌 このページのポイント

CRI-OがKubernetesとコンテナをつなぐ仕組み

ひよこ

CRI-Oって聞いたことあるけど、Dockerとどう違うの？

ペンギン先生

CRI-OはKubernetesのためだけに作られた軽量なコンテナランタイムだよ。Dockerはもともと開発者向けのツールで機能が多いけど、CRI-Oは「Kubernetesがコンテナを動かす」その一点に絞って設計されているんだ。

ひよこ

じゃあDockerの代わりに使われてるってこと？

ペンギン先生

そうだよ。昔はKubernetesもDockerを経由してコンテナを動かしていたんだけど、Kubernetes 1.24以降はDockerShimが削除されてね。代わりにCRI-OやcontainerdといったCRI対応ランタイムが使われるようになったんだ。

ひよこ

CRIって何なの？

ペンギン先生

CRIはContainer Runtime Interfaceの略で、KubernetesとコンテナランタイムをつなぐAPIの規格だよ。この規格に対応していれば、どんなランタイムでもKubernetesと組み合わせられる仕組みなんだ。

ひよこ

CRI-Oを使うとどんないいことがあるの？

ペンギン先生

シンプルな分だけ軽くて速いし、攻撃できる箇所（アタックサーフェス）が少なくてセキュリティ面でも有利だよ。それにOCI準拠のイメージならDockerイメージもそのまま動かせるから互換性も問題ないんだ。

ひよこ

OCIって標準規格があるんだね！

ペンギン先生

そうだよ。OCIはコンテナイメージや実行方法の標準を定める業界団体でね、CRI-Oはその標準に完全準拠しているから、DockerビルドのイメージもPodmanで作ったイメージも同じように実行できるんだ。

まとめ：ざっくりこれだけ覚えればOK！

「CRI-O」って出てきたら「KubernetesがコンテナをDockerなしで動かすためのランタイム」と思えればだいたいOK！

📖 おまけ：英語の意味

「Container Runtime Interface - OCI」＝コンテナランタイムインターフェース（OCI準拠）

💬 KubernetesのCRI仕様（Container Runtime Interface）とOCI（Open Container Initiative）を組み合わせた名前だよ。Kubernetesプロジェクトが主導して開発されたよ。