1. containerd

它不用于直接和开发人员互动，在这方面不和docker竞争

containerd的用时最短，性能最好。
containerd 是容器的生命周期管理，容器的网络管理等等，真正让容器运行需要runC
containerd 是一个独立的容器运行时，专注于容器的生命周期管理，包括镜像管理、容器执行和监督。containerd 是 Docker 的底层组件之一，但也可以独立使用。

docker-shim 是 Docker 的一个内部组件，主要用于 Docker 作为 Kubernetes 容器运行时接口（CRI）时的适配层。docker-shim 是 Kubernetes 为支持 Docker 而实现的适配层，将逐渐被弃用，推荐使用直接支持 CRI 的运行时，如 containerd。
docker-cli 通过 Docker API 与 Docker 守护进程通信，而 Docker 守护进程再调用 containerd 来执行具体的容器操作。

使用ctr 操纵 容器

Docker 在 /var/lib/docker 目录下管理和存储镜像。
Docker Daemon 处理所有的镜像操作，例如拉取、推送、删除等，通过 Docker CLI（docker 命令）进行管理。

containerd 在 /var/lib/containerd 目录下管理和存储镜像。
containerd 提供自己的 CLI 工具 ctr 来管理镜像。

ctr images ls
ctr images pull docker.m.daocloud.io/library/nginx:alpine

create还得两步，不如一步 ctr run直接静态容器创建并且变成动态容器