基本概念

容器的本质

  • 一个视图被隔离、资源受限的进程
    • 容器里PID=1的进程就是应用本身
    • 管理虚拟机=管理基础设施
    • 管理容器=直接管理应用本身

什么是kubernetes

  • 云时代的操作系统
    • 以此类推,容器镜像->操作系统的软件安装包
    • 容器 -> 系统进程
    • Pod -> 线程组(一个pod可以包含多个容器)

pod

为什么需要pod?

首先容器是单进程模型,容器的PID=1的进程应为应用本身进程

其次同一容器内启动多个进程,难以管理进程生命周期,也起不到隔离作用(ns,cgroup

尽可能遵循: 一个容器只做一件事

同一pod网络共享

通过infra容器实现:

同一pod内的容器挂载infra容器(k8s.gcr.io/pause)的网络命名空间,实现网络共享

同一pod内的容器通信地址为localhost

同一pod内的容器共享同一ip地址,端口不可重复

Copyright © weiliang 2021 all right reserved,powered by Gitbook本书发布时间: 2024-04-22 16:03:41

results matching ""

    No results matching ""