Awesome GitHub RepositoriesOCI Runtime Implementations

Moby is an OCI container engine and runtime manager designed for building, running, and managing isolated containers based on Open Container Initiative standards. It functions as a container daemon and image builder, providing a core engine to orchestrate the full lifecycle of containers and the packaging of source code into portable images. The project provides a standardized HTTP interface that allows for programmatic container management, enabling external clients to control daemon settings and container operations. It supports a rootless security model, allowing the engine daemon to execu

Meshery is a service mesh management plane and cloud native infrastructure orchestrator. It provides a visual design-as-code environment for modeling microservices and infrastructure components through declarative blueprints, functioning as a centralized platform for designing, deploying, and managing service mesh infrastructure. The platform is distinguished by its ability to translate visual designs into active deployments and its use of gRPC-based adapters to integrate with diverse infrastructure providers. It features a multi-tenant architecture that manages shared workspaces and role-bas

rkt एक सुरक्षित Linux कंटेनर इंजन और पॉड-नेटिव कंटेनर मैनेजर है। यह Linux पर आइसोलेटेड एप्लिकेशन कंटेनरों को लॉन्च करने और प्रबंधित करने के लिए एक कंपोज़ेबल निष्पादन वातावरण प्रदान करता है, जो इमेज फॉर्मेट्स और नेटवर्किंग इंटरफ़ेस के लिए ओपन इंडस्ट्री स्टैंडर्ड्स के आधार पर डिज़ाइन किया गया एक रनटाइम है। यह सिस्टम एक पॉड-नेटिव निष्पादन मॉडल द्वारा प्रतिष्ठित है जो कई कंटेनरों और साझा संसाधनों को एकल, स्व-निहित इकाइयों में समूहित करता है। यह सुरक्षित आइसोलेशन प्रदान करने के लिए प्लगेबल निष्पादन इंजनों का उपयोग करता है, जिसमें होस्ट सिस्टम और चल रहे एप्लिकेशन्स के बीच सुरक्षा सीमाएं बनाने के लिए हार्डवेयर-आधारित वर्चुअलाइजेशन का उपयोग शामिल है। यह प्रोजेक्ट कंटेनर मैनेजमेंट में व्यापक क्षमताओं को कवर करता है, जिसमें OCI-संगत इमेज निष्पादन और CNI-आधारित नेटवर्किंग शामिल है। यह वितरित वातावरण में वर्कलोड को प्रबंधित करने के लिए क्लस्टर ऑर्केस्ट्रेटर्स और सिस्टम इनिशियलाइज़ेशन टूल्स के साथ इंटीग्रेशन भी प्रदान करता है।

Kata Containers is an OCI container runtime that launches containers inside lightweight virtual machines to combine hardware-level isolation with container operational speed. It functions as a hardware-isolated container engine and lightweight VM hypervisor, providing a virtual machine monitor interface that abstracts multiple hypervisors to optimize for performance or specific hardware emulation. The project distinguishes itself through a confidential computing runtime that leverages hardware-backed trusted execution environments, such as Intel TDX and AMD SEV-SNP, to protect data in use. It

Youki is an OCI container runtime written in Rust. It implements the Open Container Initiative runtime specification to manage the lifecycle of containerized processes and ensure compatibility with standard container images and engines. The runtime is designed for memory safety and supports rootless container execution, allowing containers to run as non-root users to reduce security risks and limit privilege escalation. It provides core container management capabilities, including spawning and managing OCI containers. This is achieved through Linux namespace isolation, cgroup-based resource

Youki is a low-level container runtime written in Rust that creates and manages isolated containers according to Open Container Initiative specifications. It serves as an execution engine that can function as a rootless container manager or a pluggable Kubernetes CRI runtime to manage pods and containers within a cluster. The project distinguishes itself by providing a Wasm container runtime capable of executing WebAssembly modules as isolated workloads compatible with standard orchestration tools. It further supports a rootless execution model, allowing isolated environments to start as non-

x11docker एक OCI कंटेनर GUI ऑर्केस्ट्रेटर और हार्डवेयर ब्रिज है, जिसे कंटेनरों के अंदर ग्राफिकल एप्लिकेशन और पूर्ण डेस्कटॉप वातावरण चलाने के लिए डिज़ाइन किया गया है। यह एक Linux GUI सैंडबॉक्स के रूप में कार्य करता है, जो कंटेनरीकृत प्रक्रियाओं को होस्ट X11 या Wayland डिस्प्ले सर्वर और ऑडियो सिस्टम से जोड़ता है। यह प्रोजेक्ट हार्डवेयर एक्सेलेरेशन के लिए गहरे सिस्टम इंटीग्रेशन, जैसे NVIDIA ड्राइवर ऑटोमेशन और GPU पासथ्रू, के साथ खुद को अलग बनाता है। यह क्रॉस-आर्किटेक्चर GUI एमुलेशन का समर्थन करता है और VNC, SSH फॉरवर्डिंग और ब्राउज़र-आधारित HTML5 रेंडरिंग के माध्यम से रिमोट एक्सेस क्षमताएं प्रदान करता है। यह टूल सुरक्षा के लिए यूजर-नेमस्पेस आइडेंटिटी मैपिंग, इंटर-प्रोसेस कम्युनिकेशन के लिए D-Bus सेशन ब्रिजिंग और बिडायरेक्शनल क्लिपबोर्ड सिंक्रोनाइज़ेशन जैसी व्यापक इंटीग्रेशन क्षमताएं प्रदान करता है। यह वेबकैम और प्रिंटर जैसे पेरिफेरल शेयरिंग के साथ-साथ इनिट सिस्टम और पर्सिस्टेंट स्टोरेज माउंटिंग का प्रबंधन भी करता है। यह सॉफ्टवेयर एक शेल-आधारित यूटिलिटी के रूप में लागू किया गया है जो Docker और Podman सहित कई OCI-अनुपालन बैकएंड का समर्थन करता है।

CRI-O is an open-source container runtime that implements the Kubernetes Container Runtime Interface (CRI) to manage container images, pods, and containers on cluster nodes using OCI-compatible runtimes. It serves as a node-level container manager that handles image pulling, container lifecycle, and resource monitoring for Kubernetes clusters, running containers according to the Open Container Initiative specifications. The runtime distinguishes itself through live configuration reloading that applies changes to runtime definitions, registry mirrors, and TLS certificates without restarting th

Pouch is a Linux container runtime and OCI container engine designed to execute containerized applications. It functions as a Kubernetes container runtime, integrating with orchestrators to manage the lifecycle of pods and isolated application environments. The project features a peer-to-peer image distribution system to deliver large container images across large-scale clusters while reducing bandwidth load. It also provides support for legacy Linux kernel versions, allowing modern container runtimes to maintain compatibility with older hardware. The runtime implements application isolation

crun एक लो-लेवल कंटेनर रनटाइम है जो अलग-थलग प्रक्रियाओं के जीवनचक्र को प्रबंधित करने के लिए Open Container Initiative स्पेसिफिकेशन को लागू करता है। यह कंटेनर निर्माण, निष्पादन और विलोपन के लिए मुख्य तंत्र प्रदान करता है, जो मानकीकृत जीवनचक्र प्रबंधन के माध्यम से प्लेटफ़ॉर्म पर संगतता सुनिश्चित करता है। प्रोजेक्ट एक साझा C लाइब्रेरी की पेशकश करके खुद को अलग करती है जो कंटेनर रनटाइम संचालन को सीधे अन्य संकलित अनुप्रयोगों में एम्बेड करने की अनुमति देती है। यह विशेष हैंडलर के माध्यम से निष्पादन क्षमताओं का विस्तार करती है जो अलग-थलग microVMs के भीतर कंटेनरों की तैनाती या WebAssembly वर्कलोड के निष्पादन को सक्षम करते हैं। रनटाइम लो-लेवल आइसोलेशन और संसाधन प्रबंधन क्षमताओं की एक विस्तृत श्रृंखला को कवर करता है। इसमें सुरक्षा के लिए नेमस्पेस और seccomp फ़िल्टर का उपयोग, CPU और मेमोरी सीमा प्रवर्तन के लिए cgroups, और चेकपॉइंट और रिस्टोर के माध्यम से कंटेनर निष्पादन स्थितियों को सहेजने और फिर से शुरू करने के लिए टूल शामिल हैं। यह डायनामिक संसाधन अपडेट, माउंट प्रबंधन, और एक एम्बेडेड Lua इंटरफ़ेस के माध्यम से स्वचालन के लिए इंटरफ़ेस भी प्रदान करता है।

Unikraft is a modular library operating system and unikernel framework designed to compile applications into minimal, bootable virtual machine images. It serves as an OCI-compliant image builder and a cloud-native hypervisor target, enabling the creation of specialized runtimes that include only the specific drivers and libraries required by a single application. The system features a Linux compatibility layer that maps standard API calls and POSIX standards to unikernel libraries, allowing unmodified binaries to run without a full general-purpose kernel. It distinguishes itself by allowing c