原标题：SUSE容器服务平台第3版开始支援CRI
日前SUSE释出自家容器服务平台第三版（SUSE△CaaS△Platform△3），新版提供了更多容器丛集最佳化的配置选项，可以让开发者对SUSE自家容器专用作业系统MicroOS，提供更精细的调整。而在近日该公司也宣布，现在SUSE△CaaS平台已开始将CRI-O列入开发者可选用的容器Runtime。
SUSE表示，现在SUSE△CaaS平台登入的组态设定选单中，开发者就可以自行选择，使用CRI-O或者Docke开源引擎作为容器Runtime。虽然当前系统仍然预设使用Docker，不过SUSE的未来布局，是计划先通过此技术预览功能，搜集使用者回馈后，并且预计在下个新版本SUSE△CaaS平台第4版，正式支援CRI-O。
CRI-O这个Runtime格式，同时相容Kubernetes△Runtime△Interface、开放容器标准（Open△Container△Initiative，OCI），SUSE也认为，相比其他容器Runtime，CRI-O是个更轻量的替代方案，还可以加强容器环境的安全性、稳定性。身为CRI-O开发社交SUSE表示，最初Kubernetes快速改版革新、各家Container格式不一，让此专案稳定性遭受挑战，这也催生出Kubernetes专用的CRI-O，一举减少程式码数量，让潜在攻击面缩小，同时也更容易维护。除了设计理念不同，“Docker的目的是要支援多使用情境，反之，CRI-O则锁定支援Kubernetes。”SUSE表示。
SUSE解释，Kubelet通过gRPC远端程序呼叫CRI-O，接着CRI-O便会开始建立Kubernetes△CRI运作所需的元件、服务，像是建置系统服务，串接容器映像档下载、上传的工作，或者设定好容器网络，让容器、Pod可以互相连线。相比功能丰富的Docker△Daemon，“CRI-O的功能则轻薄了许多。”
开发者就可以自行选择，使用CRI-O或者Docke开源引擎作为容器Runtime。目前SUSE△CaaS平台虽预设使用Docker，不过SUSE的未来布局，是计划先通过此技术预览功能，搜集使用者回馈后，并且预计在下个新版本SUSE△CaaS平台第4版，正式支援CRI-O。图片来源：SUSE
Kubelet通过gRPC远端程序呼叫CRI-O，接着CRI-O便会开始建立Kubernetes△CRI运作所需的元件、服务，像是建置系统服务，串接容器映像档下载、上传的工作，或者设定好容器网络，让容器、Pod可以互相连线。图片来源：SUSE
相关：
容器资安厂商Sysdig开始支援AWS Kubernetes代管服务
图片来源: Sysdig 在近日才发布一波大更新，加强支援Kubernetes、Prometheus的Sysdig，近日又再下一城，宣布开始支援AWS△Kubernetes代管服务EKS，而Sysdig这次发布的产品整合，同时将监控解决方案Sysdig△Monitor、
Container周报第73期：Google释出Java大型应用容器化工具，微软则推出开发者新Azure测试空间
07/04~07/11精选Container新闻#Java△#容器化大型Java应用容器化更容易了，Google开源释出Java容器化工具Jib今年多家云端厂商相继推出代管容器服务，可支援Java、Python、Node.js等环境，但老旧大型Java应用如何支援
AWS云端架构策略副总裁：飙速开发又有新方向，Serverless是容器和微服务的下一步
图片来源: 资料来源：Adrian△Cockcroft，iThome整理，2018年7月 早在2015年冬天AWS年度大会一场演讲中，AWS云端架构策略副总裁Adrian△Cockcroft就预言，Serverless将是下一阶段的云端架构方向。当时，Docker崛起才
骇客入侵JavaScript套件ESLint Scope以窃取npm存取令牌
图片来源: ESLint JavaScript工具套件出版商ESLint周四（7/12）透露，骇客盗用了该套件维护人员的npm帐号，并上传了含有恶意程式的版本，以窃取其它用户的npm凭证，在短短的几小时内，即有4,500个帐号的存取令牌（ac
非常早就积极拥抱容器服务的微软，在今年6月Azure代管Kubernetes服务（Azure△Kubernetes△Service，AKS）推出正式版后，周边的Visual△Studio、.NET生态系都陆续与Kubernetes整合。而现在微软又再加强AKS的开发者功