m0_55371193的博客

所以选pod把几个相关的容器的namespace的隔离关系打破，，当多个容器共享network、mnt等namespace时对用户呈现的好像是一个虚拟机，虚机和开发使用的物理机对应，方便迁移。k8s架构分为控制面和数据面（Node），NOde最重要的是kubelet，与api server交互，并通过cri、cni、csi调用三种协议对应的插件完成下发的任务。pod是最小单位，而不是容器，因为容器是一个进程，开发对外的服务一般依靠多个本地进程协调工作，不好处理迁移。