pod创建不创建容器，创建一个pod的过程

Pod生命周期

1、pod 的生命周期包括创建、运行、终止或删除。POD 被创建后，会被赋予一个唯一的 ID（UID）并被调度到节点。节点失效时，Pod 也会被计划删除。Pod 自身不具有自愈能力，当被调度到失效节点或因资源耗尽、节点维护被驱逐时，会被删除。Pod 实例由控制器管理，以应对随时可能丢弃的特性。

2、Pod生命周期是从创建到终止的整个过程，包括以下几个关键阶段和状态：创建阶段：客户端提交Pod创建请求到API Server。API Server生成并存储Pod的资源信息。调度器为Pod分配节点。Kubelet在分配的节点上启动容器，并向API Server报告状态。初始化容器运行：在主容器启动前，初始化容器按顺序执行。

3、k8s中Pod生命周期包括五种状态，重启策略有三种。Pod生命周期状态： Pending：API Server已创建Pod，但容器镜像尚未运行。 Running：Pod中的所有容器都在运行中或正在启动中。 Succeeded：Pod中的所有容器已成功退出，并且不会重启。 Failed：Pod中的所有容器都已退出，且至少有一个容器是异常退出的。

4、总结而言，pod生命周期包含初始化容器、主容器启动与运行、健康检测，以及主容器结束前的清理行为，同时提供了POStStart与preStop钩子，以适应不同场景下的资源部署与应用程序管理需求。

Pod与容器的区别联系

容器与Pod之间的联系体现在它们都是Kubernetes核心组件，用于构建、部署和管理微服务架构。Pod负责管理一组相关的容器，并提供统一的网络与存储资源。容器则作为Pod中的基本运行单元，承载应用逻辑。容器提供了轻量级的虚拟化环境，使得应用在不同环境中快速部署与运行成为可能。

包含关系，Pod和容器的关系是包含关系。在kubernetes中，一个Pod可以包含一个或多个容器，每个容器都是一个独立运行的应用程序或服务的实例。这些容器共享相同的网络命名空间、存储卷和其他资源，形成了一个逻辑上的整体，使得它们可以作为一个整体进行部署和管理。

总结来说，Pod 是容器的协作容器，它们共同构建了一个高效、共享的运行环境。如果你对Pod和容器的运作机制还不太清楚，通过本期内容，相信你已经有了更深入的理解。

Pod作为Kubernetes调度的原子单位，简化了复杂的协同调度设计，通过资源需求声明定义在Pod上，实现容器之间基于网络的联系。Sidecar容器模式则通过组合不同角色的容器，增强主应用容器功能，降低复杂度，实现高内聚、低耦合的软件开发。

容器镜像，作为轻量级、独立且可执行的软件包，包含运行所需代码、运行时、系统工具、库与配置，携带创建容器说明，可通过脚本自定义或使用公开仓库。容器镜像承载封装应用及其依赖，支持单独运行，构建并推送到仓库后引用于Pod。容器解耦应用与底层基础设施，简化跨云或OS环境部署。

k8s在创建pod时先创建pause容器,还是先与cni交互执行网络

1、总结，Kubernetes在创建pod时，先启动pause容器以创建命名空间，然后pod中的其他容器共享这个命名空间，实现进程间的隔离和独立封装。通过pause容器的命名空间机制，确保了容器之间的资源隔离和通信隔离，有效管理了容器在集群中的运行。

2、在部署不使用CRI-O的k8s集群，采用kube-ovn网络插件时，需要进行一系列的准备工作和配置。首先，确保加载必要的内核模块并安装ipvsadm。接着，更新yum源，安装Go语言环境，为cri-o的安装做准备。安装cri-o时，从源码包下载并生成默认配置。随后，安装conmon，同样是从源码获取并安装。

3、Calico+macvlan双网络为实现Calico+macvlan双网络配置，必须创建一个辅助网络，专门用于macvlan。配置时需避免将默认路由设置为macvlan网络，以避免路由冲突。确保`vmultus-cni.io/defaul...`注解设置为`net-calico-2`，而`k8s.vcni.cncf.io/netw...`注解设置为`net-macvlan`。

4、然而，CNI网桥仅管理k8s创建的容器（Pod），对于通过docker run单独启动的容器，Docker仍然会将其连接到docker0网桥上，因此这些容器的IP地址将属于docker0的170/16网段。相比之下，在calico网络环境中，无论是IPIP还是BGP模式，cni0网桥并不适用，网桥设备主要还是docker0。

5、接下来是init容器。它们在Pod中的其他容器启动之前开始执行，并执行初始化逻辑，如创建用户账户、执行数据库迁移或创建数据库结构。在创建init容器时，需要考虑资源和限制的优先级分配，因为init容器总是先于其他应用程序容器启动。调度程序将为init容器分配更高的资源优先级，因此在定义这些参数时应保持严格。

K8S故障检查-Pod处于CONTAINERCreating状态

1、常见导致pod长时间处于“ContainerCreating”状态的原因包括镜像拉取问题、资源不足、持久卷问题、网络问题以及安全上下文或Docker/运行时问题。要排查镜像拉取问题，可使用kubectl describe pod命令检查pod事件，寻找“Failed to pull image”或“ImagePullBackoff”事件，表明镜像拉取存在问题。

2、面对k8s应用卡在ContainerCreating状态的困扰，我通过kubectl describe po命令获取到了关键的日志信息。

3、ContainerCreating：这种情况表示容器正在创建中，常见于配置问题导致的容器创建失败。例如，当使用docker服务时，可能会遇到节点上的kube-proxy、kubelet或docker服务重启后容器仍无法创建的情况。解决这类问题，通常需要检查服务的运行状态，确认资源是否充足，或者是否存在网络、存储配置问题。

4、在集群部署过程中，可能会遇到问题。例如，如果创建pod时状态为containercreating，检查是否需要升级runc版本并配置源，然后重新安装。初始化集群时出现错误，可能需要编辑crio.conf来解决。另外，遇到fs.may_detach_mounts相关错误，可能是sysctl配置问题，需要调整相关设置后重启CRIO服务。

K8S——Pod入门理解

1、个人理解：Pod是容器组的一个抽象，类似于一栋出租楼里面的房子，房子的其他小房间像容器，房间里的水，电充当应用服务。出租屋内的小房间门跟容器端口差不多，出租屋大门像pod上的端口，整栋楼大门像service对外暴露的端口。2使用Pod的原因？pod是K8s最小的运行，部署单位。

2、普通pod：最常见的pod类型，用于运行一个或多个容器。静态pod：一种特殊的pod类型，通常由kubelet直接在节点上管理，不通过K8S API服务器进行调度。pod的定义与创建：yaml文件：定义pod较为简单，通过编写yaml文件实现。yaml文件包含容器的配置信息，如镜像、端口、环境变量等。

3、K8S POD控制器从基础到高级实战技巧的核心要点如下：基础概念： Kubernetes的POD控制器：是容器编排的关键，负责维护Pod的生命周期。 主要类型： ReplicaSet：确保指定数量的Pod副本运行，提供高可用性。 Deployment：支持版本控制和滚动更新，适用于大多数应用。

申请pod是什么意思?

1、Pod是Kubernetes中最主要的资源对象之一，它可以理解为一组或多个容器的集合，通常用于部署和管理容器应用。申请Pod意味着您需要在Kubernetes上部署您的应用程序，让它们在容器中运行。在提交Pod申请之前，您需要确保已经创建了一个Kubernetes集群，并且了解如何使用Kubernetes API进行操作。

2、POD：卸货港。指货物被卸载的港口。POL：起运港。指货物开始运输的港口。S/O：订舱号。用于标识货物的订舱信息。S/I：补料。补充或修改订舱信息的操作。T/R：电放。通过电子方式放货，无需纸质提单。Truck：拖车。用于运输货物的车辆。Customs Declaration：报关。向海关申报货物的进出口手续。

3、POD是目前新兴的一种出版模式，或者说是一种新的经营模式，它可以有效地整合信息资源、物流资源、人力资源，因此也就越来越迅速地在业内展开。数字印刷印量越小，价格优势就越明显 POD大致指两类业务，一类是图书的按需印制（printingondemand）和发行。从事这类业务的公司通常具有一定规模。

4、危险品申请表格国外称之为：DG FROM IMO DG说的都是危险品申请表格。做危险品出口的客户，经常会听到危险品出口会填写危险品表格，这个表格船公司会认真审核的，货物信息要真实准确，不然就会影响船公司是否放舱位。不同的船公司表格稍微不一样，但核心内容就那些。

5、其他因素包括：Merch by Amazon面向全球市场，支持多个国家；根据Similarweb.com数据统计，美国站点去年一个月的访问量高达28亿次；Amazon品牌直接访问用户占比近60%，说明用户忠诚度高、用户粘性与复购强；Merch by Amazon申请门槛较低，竞争程度不像其他按需打印市场（Marketplace）那么激烈。

6、在报关环节中，OB/L即Original Bill，是正本提单；POD表示Port of Discharge，卸货港；POL则是Port of Loading，装货港。POR指Port of Receipt，即收货地，非大船直靠港时的使用。S/I代表Shipping Instruction，即补料；S/O是Shipping Order，订舱号；而SWB则是Seaway Bill，海运单。