¶ CRI-O
¶ 개요
CRI-O 는 Kubernetes 의 CRI(Container Runtime Interface) 만을 구현한 경량 컨테이너 런타임이다. kubelet 이 CRI 로 CRI-O 를 부르고, CRI-O 는 OCI 런타임(runc · crun)으로 컨테이너를 띄운다. Docker 처럼 이미지 빌드나 CLI 를 갖지 않으며, 그 역할은 같은 계열의 Podman · Buildah · Skopeo 가 맡는다. 붙는 Kubernetes 마이너 버전과 같은 번호를 쓴다 — Kubernetes 1.37 에는 CRI-O 1.37 을 쓴다.
¶ 요구사항
| 항목 | 내용 |
|---|---|
| OS | RHEL · CentOS Stream · Rocky · Fedora (rpm), Debian · Ubuntu (deb) |
| 커널 모듈 | overlay · br_netfilter — Kubernetes 설치 사전작업 과 같다 |
| cgroup | cgroup v2 · systemd 드라이버가 기본 |
| 저장소 | download.opensuse.org/repositories/isv:/cri-o:/stable:/v1.NN — 예전 devel:kubic:libcontainers 저장소는 더 이상 갱신되지 않는다 |
¶ 구성 요소
| 패키지 | 역할 |
|---|---|
| cri-o | CRI 런타임 데몬 (crio.service) |
| crun / runc | OCI 런타임. 최근 패키지는 crun 을 기본으로 끌어온다 |
| conmon | 컨테이너 모니터 프로세스 |
| cri-tools (crictl) | CRI 엔드포인트 진단 CLI |
| podman · buildah · skopeo | 이미지 빌드 · 실행 · 전송. CRI-O 와 별개 패키지 |
¶ 버전
| 계열 | 상태 |
|---|---|
| 1.37 | 현행. 최신 v1.37.0[1] |
| 1.36 · 1.35 | 유지보수 중. Kubernetes 지원 주기와 같다 |
¶ 하위 문서
¶ CRI-O 설치 및 설정
- 저장소 등록 · 설치 · cgroup 설정. RHEL 계열과 Ubuntu 로 나뉜다.
¶ Podman
- 데몬 없는 컨테이너 CLI. podman-compose 포함.
¶ 트러블슈팅
¶ CRI-O 문제 해결
최신 버전 v1.37.0 — 2026-09-20 확인. https://github.com/cri-o/cri-o/releases/latest ↩︎