全部永久免费开源、商用无限制、信创适配、兼容 OCI/Docker 镜像，分单机容器引擎（替代 docker/podman 命令行）、K8s 容器运行时、可视化 / 平台工具三类整理：
一、单机容器引擎（本地开发 / 服务器直接替代 docker）
1. iSulad（华为 openEuler，最主流国产首选）
开源协议：Apache 2.0，完全免费商用
定位：轻量国产化容器引擎，信创官方主推
核心优势
命令完全兼容 docker：
isula run/pull/images语法和 docker 一致，改个命令名即可迁移极致轻量化：内存占用低至 15MB，启动速度比 Docker 快 30%，适配鲲鹏、飞腾、龙芯、openEuler、麒麟、统信
安全增强：国密镜像签名、容器隔离加固，满足等保 / 密评
支持 CRI 接口，可直接对接 K8s
适用场景：政企信创服务器、边缘 IoT、国产化服务器替代 Docker
2. PouchContainer（阿里开源）
开源协议：Apache 2.0，免费商用
定位：强隔离、兼容 Docker 生态的国产容器引擎
核心优势
100% 兼容 Docker 镜像、Dockerfile、docker-compose
自研分层隔离：容器、存储、网络三层强隔离，适合金融多租户
阿里双 11 大规模生产验证，兼容 x86+ARM 国产芯片
适用场景：互联网、金融多租户业务，存量 Docker 平滑迁移
3. Anolis Container Runtime（龙蜥社区，阿里云主导）
开源免费，龙蜥 OS 原生预装，适配全信创硬件
轻量化 OCI 运行时，同时兼容 docker cli 与 CRI，兼顾开发与 K8s 集群
高校、政企内网国产化环境大量落地
二、K8s 专用国产容器运行时（集群底层替代 containerd）
1. 腾讯 TKE Container Runtime（TKECR）
腾讯云开源免费，适配 TKE 私有集群、国产化服务器
轻量、低资源占用，内置安全沙箱，ARM / 鲲鹏深度优化
提供完整 CRI 接口，无缝替换 containerd
2. 星汉 XingHanRuntime（中科院软件所）
军工 / 涉密领域专用国产运行时，全自主可控源码
无国外开源依赖，满足高密评、涉密机房容器化需求，免费开源
三、配套国产免费工具（可视化、编排、集群管理）
1. KubeSphere 社区版（青云）
永久免费开源容器平台，国产可视化管理界面
统一纳管 iSulad/Pouch/containerd，图形化管理容器、镜像、Compose、K8s
麒麟、统信、openEuler 全适配，信创项目标配
2. Rainbond（开源 PaaS 容器平台）
零 K8s YAML 门槛，国产云应用平台，核心功能永久免费
底层兼容所有国产容器引擎，一键打包、部署容器应用，适合内网离线信创交付
3. Kata Containers（开源安全容器，国产生态标配）
轻量虚拟机级容器隔离，常搭配 iSulad/Pouch 使用
政企金融核心系统用于强安全隔离场景，完全免费开源
国产容器引擎横向对比（快速选型）
选型建议
政企信创、边缘设备、openEuler 服务器：优先 iSulad
存量大量 Docker Compose、多租户金融业务：选 PouchContainer
K8s 国产化集群底层运行时：iSulad（开 CRI）/ TKECR
需要图形化管理容器集群：KubeSphere 社区版（免费）
涉密 / 军工无国外依赖：中科院星汉 XingHanRuntime
补充说明
以上全部无授权费、无企业订阅、源码完全开源，商用无版权风险，区别于 Docker Desktop 商业收费限制；
全部遵循 OCI 标准，Docker 镜像无需重新构建，可直接拉取 / 运行；
均原生适配国产 CPU（鲲鹏 920、飞腾 FT-2000、龙芯 3A）与国产操作系统（openEuler、麒麟 V10、统信 UOS）。
本文原创作者：易君召，详见：https://www.yijunzhao.cn/authors/yijunzhao，转载请注明出处。
原文链接
欢迎访问 小易撩挨踢