nerdctl

nerdctl 是一个与 Docker 兼容的命令行工具，专为 containerd 设计。其核心功能包括提供与 Docker 相同的用户界面和体验，并支持 Docker Compose、根权限模式、懒加载镜像拉取（如 Stargz）、加密镜像（ocicrypt）以及 P2P 镜像分发（IPFS）。此外，nerdctl 还支持容器镜像签名验证（cosign），并且能够直接与 Kubernetes 交互，便于调试容器化应用。此项目特别适合那些希望在不改变现有工作流程的情况下，从 Docker 迁移到 containerd 的开发者或团队使用。