kubernetes - 可以将 Pod 视为命名空间吗？

Question

我的理解是，既然 pod 被定义为一组容器，这些容器在这些容器之间提供存储和网络等共享资源，那么它可以被认为是一个工作节点中的命名空间，也就是说，不同的 pod 代表着不同的命名空间。工作节点机器？

或者 pod 实际上是一个由部署首先启动（或运行或执行）然后启动其中的容器的进程？我可以通过 ps 命令看到它吗？（我确实尝试过，只有 docker 容器在运行，所以我排除 pod 是一个进程）

标签： kubernetes

Answer 1

如果我们从基础开始

什么是命名空间（以通用方式）？

命名空间是一个声明性区域，它为其中的标识符（类型、函数、变量等的名称）提供范围。命名空间用于将代码组织成逻辑组并防止可能发生的名称冲突，尤其是当您的代码库包含多个库时。

什么是 Pod（在 K8s 中）？

pod 是一组一个或多个容器（例如 Docker 容器），具有共享的存储/网络，以及如何运行容器的规范。一个 pod 的内容总是共同定位和共同调度，并在一个共享的上下文中运行。Pod 为特定于应用程序的“逻辑主机”建模——它包含一个或多个相对紧密耦合的应用程序容器——在容器前世界中，在同一物理或虚拟机上执行意味着在同一逻辑主机上执行.

虽然 Kubernetes 不仅支持 Docker，还支持更多的容器运行时，但 Docker 是最常见的运行时，它有助于用 Docker 术语来描述 pod。

pod 的共享上下文是一组Linux 命名空间、cgroup 和可能的其他隔离方面——与隔离 Docker 容器相同的东西。在 pod 的上下文中，各个应用程序可能应用了进一步的子隔离。 深入了解 Pod

什么是命名空间（在 k8s 中）？

命名空间旨在用于许多用户分布在多个团队或项目中的环境。

命名空间为名称提供了一个范围。资源名称在命名空间内必须是唯一的，但跨命名空间不需要。

命名空间是在多个用户之间划分集群资源的一种方式。

所以我认为它足以说明：

是的 Pod 有一个命名空间：

Pod 有点代表命名空间，但在容器级别上（它们共享相同的网络上下文，仅在一组容器之间进行卷/存储）

但是命名空间（就 K8s 而言）是更高级别的隔离——在集群级别上，由所有容器（服务、部署、dns 名称、IP、配置映射、机密、角色等）共享。

你也应该看到这个链接

希望这能消除这个问题上的一些迷雾。