containerd-shim 是 containerd 架构中承上启下的关键组件，核心作用是解耦 containerd 与容器生命周期：启动后作为容器进程父进程托底、守门、报信，确保容器稳定运行与高可用。
containerd-shim 是 Docker（更准确说是 containerd）架构中承上启下的关键组件，它不是可有可无的“中间人”，而是容器稳定运行的底层支柱。
它最核心的作用是解耦 containerd 主进程与容器实际生命周期。当 containerd 下达“启动容器”指令后，它调用 runc 创建容器，随后立即退出；runc 启动容器进程（如 nginx 或 bash）后也退出，此时 containerd-shim 被拉起，并成为该容器所有进程的直接父进程——这正是它不可替代的位置。
- 容器 1 号进程一旦退出，shim 会主动回收其整个命名空间下的所有残留进程，避免僵尸进程堆积
- 容器仍在运行时，shim 持续监听其状态，并在容器真正终止后，将退出码、退出信号等完整状态上报给 containerd
- 即使 containerd 进程崩溃、重启或升级，shim 和它管理的容器完全不受影响，因为 shim 已脱离 containerd 的进程树
每个容器独占一个 shim 进程，可通过 ps -ef | grep containerd-shim 查看，且其命令行参数里通常包含对应容器 ID。它不处理镜像拉取、网络配置或卷挂载——这些由 containerd 统一调度；它只专注三件事：托底、守门、报信。
本质上，shim 是 Linux 进程模型与容器抽象之间的一座桥：既满足内核对“父进程必须回收子进程”的要求，又让容器管理服务获得松耦合、高可用的运行保障。
