引擎

主要组件

docker server
docker client
docker daemon

镜像管理，镜像构建，REST API，身份验证，安全，核心网络以及编排。

containerd

容器生命周期管理

runc

主要用作创建容器，在OCI层。

shim

该进程会称为容器的父进程。保持所有STDIN和STDOUT流是开启状态，从而当daemon重启的失后，容器不会因为管道的关闭而终止。将容器的退出状态反馈给daemon。