待验证50% 置信事实精确时间
容器运行时（如 containerd、CRI-O）负责拉取镜像、创建命名空间、挂载文件系统，让容器里的进程以为自己独占一台机器。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证容器运行时通常分为高级运行时（如containerd、CRI-O）和低级运行时（如runc）两层，低级运行时直接调用Linux内核的namespace和cgroup机制实现进程隔离和资源限制68% 相似已验证容器技术（以Docker为代表）利用Linux内核的namespace机制实现进程、网络、文件系统隔离，借助cgroups限制CPU、内存等资源用量68% 相似待验证Kubernetes 中 kubelet 调用容器运行时（如 containerd），容器运行时通过 runc 创建容器进程，可能经过 pause 容器维持 Pod 网络命名空间68% 相似待验证Docker底层依赖containerd作为高级运行时，再由containerd调用runc完成容器创建67% 相似待验证「没有专有运行时」的技术实现通常依赖容器化标准，尤其是 Docker 与 OCI（Open Container Initiative）镜像规范66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1080253API
curl https://kongchang.com/api/v1/knowledge/claims/1080253MCP
get_claim(id=1080253)