Pod的概念
Pod是kubernetes中最重要的概念,无论是deployment、daemonSet还是job等等各种容器编排方式,都是围绕着pod进行的。
其实pod从根本上讲只是一个逻辑概念,和其他的资源对象一样,pod只是k8s中声明式定义的一个yaml文件。最终由调度到的k8s节点上的kubelet服务调用linux操作系统namespace、cgroup、docker等等底层原理来实现。
Pod共享网络
我们每创建一个pod,k8s都会首先创建一个pause容器,这个pause容器非常小,只有100多kB,是一个汇编语言实现的容器,和名字一样,它永远处于暂停状态。
这个容器的作用就是给这个pod创建network namespace,之后这个pod中的其他容器都通过join namespace的方式加入到pod的network namespace中。
我们通在nginx的pod的namespace中新增一个busybox容器,模拟一下业务容器join到pause容器的network namespace的现象。
docker run -itd --name=test --network=container:k8s_POD_nginx-85b98978db-jnpp8_default_b0bd5a02-454c-4049-b7d3-166ef3618c9d_0 busybox