1. 概述
Kubernetes 是一个开源的容器编排平台，用于自动化部署和扩展容器化应用。它通过一种叫做 Pod 的小型单元来管理集群中的容器化应用。
在 Kubernetes 中，Pod 是最小的可部署单元，通常包含一个或多个紧密协作的容器。本文将讲解 Kubernetes 中 Pod 与容器的区别，并帮助你理解它们各自的作用和关系。
2. 容器（Container）
容器是标准化的可执行单元，将应用程序源码与操作系统库打包在一起。它可以是数据库、Web 应用、后端服务等。
✅ 在 Kubernetes 中，每个容器都是隔离的，运行在物理机、虚拟机或云主机上。
✅ 容器轻量、快速且可移植，因为它们不像虚拟机那样需要每个实例都包含操作系统，而是共享宿主机的系统资源。
例如，一个容器可以是一个运行 Nginx 的 Web 服务器，也可以是一个运行 Redis 的缓存服务。
3. Pod
Pod 是 Kubernetes 的核心概念之一，是开发者可以直接操作的最小部署单元。它代表在集群节点上运行的一组进程。
一个 Pod 通常包括：
- 一个本地 IP 地址
- 一个或多个 Linux 容器（如 Docker 容器）
- 一个或多个与容器绑定的存储卷（Volume），用于持久化数据
Pod 是 Kubernetes 应用的最小执行单元，也是调度的最小单位。
4. Pod 与容器的区别
由于我们不建议在一个容器中运行多个进程，因此需要一种更高层次的结构来把多个容器组织在一起，作为整体来管理。这就是 Pod 存在的意义。
✅ 简单来说，Kubernetes 中的 Pod 是一组容器的集合。
Pod 让这些容器共享相同的运行环境（如网络命名空间、存储卷等），就像它们运行在同一个容器中一样，但又保持逻辑上的隔离性。这样我们就能在隔离与协作之间取得平衡。
Pod 为容器提供了两种共享资源：
4.1. 网络（Network）
每个 Pod 在 Kubernetes 中都有一个唯一的 IP 地址。Pod 内的所有容器共享这个 IP 和端口空间（即共享网络命名空间）。
✅ Pod 内部通信时，容器之间可以通过 localhost 直接访问。
❌ 但与外部通信时，必须协调端口使用情况，避免冲突。
4.2. 存储（Storage）
Pod 可以定义一个或多个 Volume，这些 Volume 可被所有容器访问。这使得容器之间可以高效共享数据。
✅ Volume 还能保证即使某个容器崩溃，数据也不会丢失。
例如，一个 Pod 包含两个容器：一个用于处理日志，一个用于写入日志。它们可以共享一个 Volume，用于日志文件的读写。
apiVersion: v1
kind: Pod
metadata:
name: shared-logs
spec:
containers:
- name: log-writer
image: busybox
command: ["sh", "-c", "while true; do echo 'Log entry' >> /var/log/app.log; sleep 10; done"]
volumeMounts:
- name: shared-logs
mountPath: /var/log
- name: log-reader
image: busybox
command: ["sh", "-c", "tail -f /var/log/app.log"]
volumeMounts:
- name: shared-logs
mountPath: /var/log
volumes:
- name: shared-logs
emptyDir: {}
这段 YAML 定义了一个包含两个容器的 Pod，并使用 emptyDir 类型的 Volume 实现共享日志目录。
5. Pod 与容器的生命周期
Kubernetes 会自动管理容器的生命周期，并在集群中进行调度和故障恢复。它还能在容器失败时自动重启。
Kubernetes 通过 重启策略（Restart Policy） 来控制容器何时应该重启。
Pod 的状态会受到容器状态的影响，其生命周期主要包括以下几个状态：
- Pending：Pod 已创建，但尚未被调度到某个节点上。
- Running：Pod 已被调度到节点上，容器镜像已下载并启动。
- Succeeded：所有容器正常退出且不会重启。
- Failed：所有容器退出，至少有一个容器异常退出。
- Unknown：无法获取 Pod 的状态，通常是因为与节点通信失败。
这些状态反映了 Pod 中容器的运行状况，也帮助我们快速判断应用是否正常运行。
6. 小结
本文讲解了 Kubernetes 中的两个核心概念：Pod 与 容器。
- 容器是应用运行的基本单位，负责承载业务逻辑。
- Pod 是 Kubernetes 中最小的可部署单元，用于组织和管理一个或多个容器。
- Pod 提供了共享的网络和存储资源，使得多个容器可以协同工作。
- Pod 的生命周期状态直接受其内部容器状态的影响。
理解 Pod 与容器的关系，是掌握 Kubernetes 架构和使用的基础。希望这篇文章能帮助你更好地理解它们的区别和协作方式。