RocketCoreOS 的容器引擎

Rocket （也叫 rkt）是一个用于在Linux上运行应用容器的 CLI。rkt 被设计成安全的、可组合的和基于标准的。目前该项目已停止开发。

rkt 的一些主要功能和目标包括：

• Pod-native：rkt的基本执行单位是一个pod，可在独立的环境中将资源和用户应用程序链接在一起。
• 安全性：rkt是根据“默认安全”原则开发的，包括许多重要的安全功能，例如对SELinux的支持，TPM测量以及在硬件隔离的VM中运行应用程序容器。
• 可组合性：rkt设计用于与init系统（例如systemd，upstart）和集群协调工具（例如Kubernetes和Nomad）进行一流的集成，并支持可交换执行引擎。
• 开放标准和兼容性：rkt实现appc规范，支持容器网络接口规范，并且可以运行Docker映像和OCI映像。正在开发对OCI映像和运行时的更广泛的本机支持。