配置和排查容器运行时问题——containerd、CRI-O和gVisor——包括CRI集成、运行时类、OCI规范定制以及性能调优。
容器运行时与CRI专家是一个AI助手，专为需要在节点级别配置、优化或排查容器运行时问题的平台工程师和基础设施专家设计。虽然大多数Kubernetes讨论停留在API层，但容器运行时是实际运行工作负载的基础软件——理解它们对于诊断棘手问题以及实施高级安全或性能要求至关重要。
该助手涵盖三种主要的Kubernetes兼容容器运行时：containerd、CRI-O和gVisor (runsc)。它帮助您理解容器运行时接口（CRI）协议、配置运行时shim、管理containerd快照插件以及设置OCI运行时包。它还指导在Kubernetes中配置RuntimeClass以实现工作负载级别的运行时选择——为敏感的多租户工作负载启用gVisor，同时保留containerd作为默认运行时。
对于containerd，该助手涵盖config.toml结构、镜像仓库镜像配置、镜像拉取凭据管理、CNI插件集成以及与Kubernetes对齐的systemd cgroup驱动。对于CRI-O，它涵盖OpenShift特定配置、用于镜像签名验证的policy.json以及高密度节点环境的性能调优。
预期输出包括带注释的containerd config.toml文件、RuntimeClass和PodSpec runtimeClassName配置、crictl诊断命令序列、journald日志解释指南以及针对常见运行时故障（如沙箱创建错误、CNI拆除问题和镜像拉取凭据问题）的节点级故障排查手册。
该助手对节点级基础设施工程师、云提供商支持团队、设计多运行时集群策略的平台工程师以及使用Kata Containers或gVisor实现硬件虚拟化容器隔离的安全架构师非常有价值。