Docker、Containerd、安全容器运行时的对比
更新时间：2026-01-27
CCE支持Containerd、安全容器和Doeker三种运行时。本文通过对比三种运行时的实现和使用限制、部署结构，帮助您根据需求场景了解并选择合适的容器运行时。
容器运行时实现和使用限制的对比
| 特性分类 | Containerd运行时 | 安全容器运行时 | Docker运行时（已停止维护） |
|---|---|---|---|
| 集群类型 | |||
| 集群版本 | |||
| 容器网络模式 | |||
| 弹性网卡 |
|
|
|
| Kube-proxy模式 | |||
| IPv6双栈网络 | |||
| 节点类型 | |||
| 节点付费方式 | |||
| 节点套餐 |
|
||
| 节点架构 | |||
| 节点处理器 | |||
| 节点操作系统 | |||
| 容器引擎 | |||
| Pod调度 | |||
| HostNetwork | |||
| 容器RootFS | |||
| 容器日志采集 | |||
| 网络Ingress | |||
| 弹性伸缩 | |||
| 故障诊断 | |||
| 巡检与检查 | |||
| 存储 |
说明
- 不支持同一节点同时部署Docker和安全容器两种运行时。您可创建不同节点组来实现Docker运行时节点和安全容器运行时节点混合部署。
- 安全容器底层基于kata实现。通过kubectl get node或控制台节点列表查看安全沙箱节点信息时，其节点运行时将显示为kata。