qq_43610489的博客

kubelet将挑选Pod所映射的主机UID/GID，pod.spec的runAsUser、runAsGroup、fsGroup总是指的是容器内的用户，UID/GID在0~65535内。创建Pod时，默认会使用几个新的命名空间进行隔离：一个网络命名空间来隔离容器网络，一个PID命名空间来隔离进程视图，一个用户命名空间隔离容器中的用户和节点的用户。仅针对于kubelet的容器重启动作，当pod中的容器退出时，kubelet会按指数回退方式计算重启的延迟(10s、20s、40s)，最长为5分钟。

kubelet管理的容器如何使用容器生命周期回调框架，也就是由其管理生命周期中的时间触发，运行指定代码像Angular、kubernetes为容器提供了生命周期回调，这种回调能够管理生命周期的事件，并处理程序中的代码。

容器是在节点上的pod中运行的，节点可以是一个虚拟机或者物理机器。每个节点上必有kubelet、容器运行时、kube-proxy。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-e6ZQPNev-1692342711490)(img_5.png)]节点，会运行容器化应用程序控制节点管理集群中的工作节点和pod工作节点会托管pod。

在k8s中，kubernetes对象是持久化实体，用来表示整个集群的状态，含义是一种“意向表达”，创建k8s对象后，kube-controller-manager会不断工作以确保达到目标状态。操作kubernetes对象需要用到kubernetes api，当使用kubectl命令时也是CLI调用kubernetes api；同样也可以在程序中使用客户端库调用kubernetes api。

当前版本: v1.27官网文档kubectl 命令参考kubernetes API 参考。