TL;DR 快速导读 运行时分两层:高层级运行时(Docker Engine、containerd、Podman)负责镜像与生命周期编排,低层级运行时(runc)真正启动进程,两者通过 OCI 规范衔