CRI-O
Containerruntime die speciaal voor Kubernetes is gebouwd — minimaal en OCI-compatibel.
Alternatief voor containerd en Docker. Standaard in OpenShift en Red Hat-distributies. Anders dan Docker: geen build, geen CLI voor eindgebruikers — het draait alleen containers namens k8s. Kleiner aanvalsoppervlak is gunstig voor de beveiliging.