kubernetes中Pod网络的创建原理

Pod的概念

Pod是kubernetes中最重要的概念，无论是deployment、daemonSet还是job等等各种容器编排方式，都是围绕着pod进行的。

其实pod从根本上讲只是一个逻辑概念，和其他的资源对象一样，pod只是k8s中声明式定义的一个yaml文件。最终由调度到的k8s节点上的kubelet服务调用linux操作系统namespace、cgroup、docker等等底层原理来实现。

Pod共享网络

我们每创建一个pod，k8s都会首先创建一个pause容器，这个pause容器非常小，只有100多kB，是一个汇编语言实现的容器，和名字一样，它永远处于暂停状态。

这个容器的作用就是给这个pod创建network namespace，之后这个pod中的其他容器都通过join namespace的方式加入到pod的network namespace中。

我们通在nginx的pod的namespace中新增一个busybox容器，模拟一下业务容器join到pause容器的network namespace的现象。

docker run -itd --name=test --network=container:k8s_POD_nginx-85b98978db-jnpp8_default_b0bd5a02-454c-4049-b7d3-166ef3618c9d_0  busybox