Kubernetes Pod 實現解析

Pod 是 Kubernetes 中最小的運行單位，它可以包含一個或多個 container。Pod 的實現原理主要涉及以下幾個方面：
容器技術 : 實現隔離和獨立運行
共享網絡和存儲 : Pod 中的所有容器共享相同的網絡和存儲空間
Pod 調度 : 調度器會監測節點的資源利用率，將 Pod 調度到適合的節點上運行。
生命週期管理 : 當 Pod 發生故障或需要擴展時，控制器會自動創建、刪除或調整 Pod 的數量。
在 Kubernetes 中，Pod 是容器組的概念，爲應用程序提供了一個更加靈活的運行環境，負責管理容器的生命周期和資源。

簡介

Pod 通過 Linux Namespace、cgroups 和容器化技術實現，容器的本質是一個特殊的 process ，其創建了 NameSpace 隔離不同 Pod 運行環境；並用 Cgroups 控制資源開銷，還借助了一些 Linux 網路虛擬化技術解決了網路通信的問題，Pod 所做的則是讓多個容器加入同一個 NameSpace 以實現資源共享。

cgroups（Control Groups）是 Linux 內核提供的一個機制，它可以限制、監視和分配系統資源，也就是可以用來限制，控制與隔離 Process 所使用到的系統資源。

運用 Docker 來模擬 Pod 的實現原理

目標是部屬兩個容器，其中可以彼此共享資源。

首先啓動 nginx 容器：

docker run -d --name nginx --ipc="shareable" nginx

默認情況下，Docker 的 IPC Namespace 是私有的，我們可以使用 --ipc="shareable" 來指定允許共享。

接下來啓動 busybox 容器:

docker run -d --name busybox --net=container:nginx --ipc=container:nginx --pid=container:nginx  yauritux/busybox-curl /bin/sh -c 'while true; do sleep 1h; done;'

Docker 在 run container 的時候，會創建一個 docker 模式的網路架構，再來通過 container：NAME_or_ID來把新創建的 container ，使它共用 ```NAME_or_ID`` 容器的

網路命名空間
同一個網路棧
對外使用同一個 IP 位址或者 MAC 位址進行通信

故上述為啓動 busybox 容器，並且把 busybox 容器加入到 nginx 容器內，其中 NET、IPC、PID 全部共享 NameSpace 。兩個容器都啓動後，可以使用

docker exec -it busybox ps

可進入 busybox 容器中並看到 process 列表。這時會發現可以看到 nginx 容器的進程 ! 這代表現在兩個容器處於共享資源的狀態。

因為 Namespace 是由 nginx 容器創建的，若 nginx 停止運行，那麼 busybox 容器也會終止。