kubernetes知识点汇总13-18

13. 系统默认创建了哪几个namespace？

答：default：用户创建资源对象时的默认命名空间。

kube-node-lease：包含用于与各个节点关联的lease（租约）对象，lease保证kubelet可 以向api-server发送心跳，以便控制面能够检测到节点故障。

kube-public：所有的客户端（包括未经身份验证的客户端）都可以读取该命名空间。

kube-system：该命名空间用于Kubernetes系统创建的对象。

14. 请解释Pod是什么？

答：Pod是K8s能够创建、管理和部署的最小计算单元。 Pod 包含一个或多个容器，这些容器共享存储、网络、以及如何运行这些容器的声明。

15. 什么是Pod的根容器？

答：每个Pod都有一个特殊的被称为“根容器”的pause容器，pause容器有时候也称为infra容器， 被当作Pod中所有容器的“父容器”，pause在Pod中作为共享Linux Namespace的基础，同时 提供PID Namespace共享，为每个Pod提供1号进程，并收集Pod内的僵停进程。

16. 解释Pod的生命周期。

答：Pod 遵循预定义的生命周期，起始于Pending阶段， 如果至少其中有一个主要容器正常启动，则 进入Running，之后取决于Pod中是否有容器以失败状态结束而进入Succeeded或者Failed。 - Pending（挂起）：Pod已被 K8s 系统接受，但有一个或者多个容器镜像尚未创建。等待时间包 括调度 Pod 的时间和通过网络下载镜像的时间。

- ContainerCreating（容器创建中）：Pod已被调度到节点，正在创建容器环境并拉取镜像。 - Running（运行中）：该Pod已经绑定到了一个节点上，Pod中所有的容器都已被创建，至少有 一个容器正在运行，或者正处于启动或重启状态。

- Succeeded（成功）：Pod中的所有容器都被成功终止，并且不会再重启。

- Failed（失败）：Pod中的所有容器都已终止了，并且至少有一个容器是因为失败终止，即容器 以非0状态退出或者被系统终止。

- Terminating（终止中）：当Pod被删除时进入此状态，开始优雅终止过程。

- 未知（Unknown）：因为某些原因无法取得 Pod的状态，通常是因为与Pod所在主机通信失败。

17. Init 类型容器有什么特点，主要用途？

答：Init容器是一种特殊容器，在Pod内的应用容器启动之前运行，Init容器需要在Pod规约中添加 initContainers 字段来声明。Init容器可以包括一些应用镜像中不存在的实用工具和安装脚本。

18. Sidecar 类型容器和Init容器的区别在哪？

答：Sidecar 容器用来提供辅助功能以增强主容器应用，最经典的是日志跟踪，它与主容器并行运行。 Init 容器是在主容器启动前提前执行一些准备工作，运行完就处于pause状态。