Что такое containerd и как он связан с Docker?

containerd — высокоуровневый container runtime, управляет жизненным циклом контейнеров, образами, снапшотами. Docker использует containerd под капотом как runtime. Kubernetes тоже работает напрямую с containerd через CRI (Container Runtime Interface), отказавшись от dockershim. containerd вызывает runc (OCI runtime) для реального запуска контейнеров. Это стандартная цепочка в современных кластерах.