rkt

rkt 是 Linux 集群的下一代容器管理器。专为现代集群架构中的安全性、简洁性和可组合性而设计，rkt 可发现、验证、获取并执行应用程序容器，支持可插拔的隔离机制。rkt 能以不同级别的保护运行相同容器，从轻量级的操作系统级别命名空间和权限隔离，到更重的虚拟机级别硬件虚拟化。

rkt 的主要接口由单一可执行文件组成，而非后台守护进程，并利用这一设计轻松集成现有的初始化系统（如 systemd）以及高级集群编排环境（如 Kubernetes）。rkt 实现了一种现代、开放、标准的容器格式——App Container（appc），同时也能够执行其他容器镜像，例如 Docker 创建的镜像。

rkt 是由 CoreOS Linux、etcd、flannel 以及数十个其他企业容器集群项目开发团队所编写的开源软件，使用 Go 编程语言开发。