runc
OCI 규격에 따라 컨테이너를 실제로 생성하고 실행하는 경량 런타임 도구이다. Docker 데몬의 요청을 받아 리눅스 네임스페이스와 컨트롤 그룹을 설정하는 핵심 역할을 수행하며, 이 도구의 실패는 대개 호스트 OS와의 호환성 문제를 의미한다.