k8s 中 pod 内部多个容器默认共享了哪些 namespace

一、结论：

容器隔离使用的 6 个namespace 中，pod 中的多个容器默认共享了 3 个：

ipc namespace、net namespace、user namespace

二、证明过程

1.准备一个包括 tomcat 容器、nginx 容器的 pod yaml 文件 tomcat_nginx.yaml

​​​​​​apiVersion: v1
kind: Pod
metadata:
  name: nginx-tomcat-pod
spec:
  containers:
  - name: nginx
    image: nginx:latest
    ports:
    - containerPort: 80
  - name: tomcat
    image: tomcat:latest
    ports:
    - containerPort: 8080

2.使用 kubectl apply -f tomcat_nginx.yaml命令将 pod 创建出来

3.查看 kubectl get pods -owide 查看 pod 被调度到node2

4.在 node2 节点上，使用 ps 命令查询到 tomcat 容器进程号、nginx容器进程号

5.查看两个进程的名称空间信息，发现只有3个名称空间是默认共享的