Интерфейс контейнерного runtime Kubernetes (CRI) определяет протокол общения между kubelet и runtime контейнеров.CRI включает в себя три заметные удаленные вызовы процедур (RPC): Exec, Attach и PortForward.Эти RPC позволяют выполнять команды, подключаться к терминалу и перенаправлять порты в контейнеры соответственно.Примечательно, что эти RPC возвращают URL-адреса серверов потокового вещания вместо традиционных ответов сервера.Такое проектирование позволяет runtime гибкость в реализации этих функций и избегает узких мест в kubelet.Exec и Attach следуют схожему протоколу потокового вещания, в то время как PortForward использует другой внутренний протокол.Runtime реализуют серверные методы потокового вещания с помощью библиотеки kubelet, которая обеспечивает интерпретацию протокола и runtime-специфическую логику.PortForwarding требует входа в пространство имен сети контейнера и выделения портов.Kubernetes переходит на использование WebSockets для этих RPC, что требует обновлений от runtime и клиентов.CRI-O исследует экспериментальные реализации с использованием Rust для прямого потокового вещания WebSockets.Эти RPC обеспечивают значительную гибкость и инновации в управлении контейнерами, позволяя сложные взаимодействия с рабочими нагрузками.