CRI-O 和 containerd 的性能优化和调优策略有哪些？

使用 Pod 优先级 和 调度策略 来确保关键服务能够尽早启动。
配置容器的 init 容器（初始化容器），避免主容器启动时的阻塞，确保初始化任务并行执行。

镜像垃圾回收： 定期清理不再使用的镜像和容器，释放存储空间，避免磁盘空间的浪费。
容器日志管理： 通过日志轮转机制（如设置 max-size 和 max-file）避免日志文件过大，影响性能。

存储优化： 使用高效的存储插件，如 overlay2 文件系统，减少容器 I/O 负担，提高磁盘访问速度。
网络性能： 通过调整容器运行时的网络配置（如使用 HostNetwork 模式），减少容器间的网络开销，优化网络带宽和延迟。

资源预留和限制： 在 containerd 或 CRI-O 配置中，合理设置容器的资源限制（如 CPU、内存、I/O）和优先级，避免因资源争抢导致的容器性能下降。
CPU 配额： 通过配置容器的 CPU 配额和亲和性（cpu-shares, cpuset），确保容器在多节点集群中高效调度，减少 CPU 资源的浪费。

镜像缓存： 通过镜像缓存机制，减少重复拉取相同镜像的次数。在 containerd 和 CRI-O 中，可以设置镜像拉取的缓存策略，避免每次启动时都需要从头开始拉取镜像。
镜像代理： 使用镜像代理服务（如 Harbor 或 Nexus）来缓存常用镜像，减少对远程镜像仓库的依赖，提升拉取速度。