cri-o とは？動作確認や機能、特徴などを解説| OSSサポートのOpenStandia™【NRI】

cri-o

cri-o最新情報

NRIのOpenStandiaが提供するcri-o最新情報

cri-oバージョンアップ情報

更新日：2020-09-25

cri-oの概要

cri-oはKubernetes Incubator Projectとして開発を開始し、Kubernetes実装のコンテナランタイムとしてDockerに代わる軽量コンテナランタイムとして開発されています。現在はコミュニティ主導のオープンソースプロジェクトとして様々なコントリビューターの協力の元、開発が進められています。
cri-oはKubernetesのコンポーネントの一つである、kubeletとコンテナランタイムが通信するための高レベルランタイムのAPI仕様であるCRI（Container Runtime Interface）と、コンテナを直接操作する低レイヤラインタイムの標準仕様であるOCI（Open Container Initiative）という2つに準拠しています。CRI実装で、OCIランタイムとつながるという意味でcri-oと名付けています。
2017年10月にv1.0が正式版としてリリースされました。

現在の最新バージョンはcri-o 1.18.3です。（2020年8月現在）

cri-oの特徴

Dockerに依存しないコンテナランタイム	OCIに準拠しているため、イメージの操作などをDocker利用せずに、cri-oで実行することが可能です。
OCI準拠	カーネルの機能等を利用しながら、コンテナの隔離環境の作成、操作を行う低レイヤランタイムに標準仕様に準拠しています。これによりDocker Hubなどのレジストに保存されたDockerイメージをcri-oにロードして、実行することが可能です。
CRI準拠	Kubernetesのコンポーネントであるkubeletからunix socket経由のgRPCで通信を行うI/Fの仕様に準拠しています。これによりKubernetesのコンテナランタイムとして使用することが可能です。
安定性	cri-oはKubernetesのメジャーリリースおよびマイナーリリースと連動して開発、テスト、リリースされること、およびCRI、OCIに準拠することで、Kubernetesで動作するランタイムとして安定性を高めています。
軽量化	Dockerコマンドのような豊富なコマンド体系は持たせず、Kubernetesのコンテナランタイムとして最適化されているため、Dockerよりも軽量化されています。

cri-oのコンポーネント

cri-oはGitHubにある以下のコンポーネントで構成されています。

OCI互換ランタイム	cri-oはすべてのOCI互換ランタイムをサポートし、runCとClear Containersでテストされています。
コンテナ/ストレージ	コンテナストレージライブラリはポッド内のファイルシステムレイヤ、コンテナ、イメージを管理します。 Overlayfs、devicemapper、AUFSおよびbtrfsが実装され、Overlayfsがデフォルトのドライバとして使用されます。
コンテナ/イメージ	コンテナイメージライブラリはレジストリからイメージをプルするために使用されています。現在、Dockerスキーマ2/バージョン1とスキーマ2/バージョン2をサポートしています。
コンテナネットワークインターフェース	Container Network Interface（CNI）はポッドのネットワークを設定するために使用されています。Flannel、Weave、OpenShift-SDNなどのさまざまなCNIプラグインがCRI-Oでテストされています。
モニタリング（common）	commonはcri-o内のユーティリティでコンテナの監視、コンテナプロセスからのログ処理、接続クライアントの提供、メモリ不足（OOM）状況の検出に使用されます。
セキュリティ	コンテナセキュリティ分離ポリシーは、SELinux、Capabilities、seccomp、およびOCI仕様で指定されているその他のセキュリティ分離ポリシーを含む一連のツールによって提供されます。