CRI（Container Runntime Interface）：
为了表示 Kubernetes 的中立性，标准化的容器运行时接口，只要适配了这个接口的容器运行时，都可以和kubernetes一起玩耍。
shim（垫片）：
用来将 CRI 的调用翻译成 Docker 的 API，让 Docker 也能和自己愉快地玩耍。
Containerd ：
已经变成一个工业级的容器运行时了，超简单！超健壮！可移植性超强！
总体上 Containerd 被划分为两个子系统：
-
Bundle：在 Containerd 中，Bundle 包含了配置、元数据和根文件系统数据，你可以理解为容器的文件系统。而 Bundle 子系统允许用户从镜像中提取和打包 Bundles。
-
Runtime：Runtime 子系统用来执行 Bundles，比如创建容器。
https://mp.weixin.qq.com/s/PN1JTY22LWWpvtTk5QLdhQ
