nerdctl

nerdctl 是一个与 Docker CLI 兼容的命令行工具，专为 containerd 运行时设计。它提供与 docker 命令一致的 UI/UX，支持 Compose 编排、Rootless 容器、eStargz/Nydus 等懒加载镜像格式、OCI 加密镜像（ocicrypt）、IPFS P2P 镜像分发及 cosign 签名验证等可选扩展功能。适用于希望摆脱 Docker daemon 依赖、追求轻量与安全的容器部署场景，尤其适合 Kubernetes 节点本地调试、CI/CD 构建、无 root 权限环境及边缘/嵌入式容器化工作流。