1. rkt
rkt（发音为“rocket”）是一个CLI，适合在Linux上运行应用程序容器。
rkt旨在安全、可组合和基于标准。
rkt的一些主要功能和目标包括：
- Pod-native：rkt的基本执行单元是一个pod，它将资源和用户应用程序连接在一个独立的环境中；
- 安全性：rkt的开发遵循“默认安全”原则，并包含许多重要的安全功能，如支持SELinux，TPM测量以及在硬件隔离的VM中运行应用程序容器；
- 可组合性：rkt旨在与init系统（如systemd，upstart）和集群编排工具（如Kubernetes和Nomad）进行一流集成，并支持可交换的执行引擎；
- 开放标准和兼容性：rkt实现了appc规范，支持容器网络接口规范，并且可以运行Docker镜像和OCI镜像。对OCI镜像和运行的更广泛原生支持正在开发中。