runc

runc 是一个符合 OCI（开放容器倡议）规范的轻量级命令行容器运行时工具，用于在 Linux 系统上创建、启动和管理标准化容器。它直接调用内核特性（如命名空间、cgroups、seccomp）实现容器隔离与资源控制，不依赖守护进程，支持 rootless 运行与多种安全机制（如 SELinux、AppArmor、seccomp）。作为 Docker、Podman、CRI-O 等高层容器引擎的底层运行时组件，runc 适用于需要高可控性、合规性及最小化依赖的容器部署场景，尤其适合云原生基础设施、Kubernetes CRI 实现和安全敏感的容器环境。