linux基金会主导做了一个container runtime标准。叫OCI。定义了容器运行时要符合这个标准。docker的独生子runc在第一时间符合了OCI标准。K8S为了与容器运行时解耦（主要是docker），提出了CRI（Container Runtime Interface）标准。它是一组与K8S与container runtime进行交互的接口。所以说，CRI和OCI并不冲突：K8S定义的是它调用容器运行时的标准接口，OCI定义的是容器运行时本身的标准。而后红帽又为k8s出了一个轻量级的runtime，是CRI-O,它是cri一个最小的接口实现。