k8s中建pod（k8s的搭建）

k8s网络之Pod网络

1、K8S网络之pod网络 K8S（Kubernetes）网络中的POD网络是保证K8S集群中所有Pod能够相互进行IP寻址和通信的关键部分。Pod是K8S基本的调度单位，相当于K8S云平台所提供的虚拟机。Pod网络构建于节点网络之上，又是上层Service网络的基础。

2、基于k8s multuscni插件实现灵活指定Pod网络类型的实践如下：单独Calico网络配置：部署Calico：使用Calico v8版本，并遵循官方部署指南进行安装。安装multuscni：基于v2版本进行安装。修改配置文件：确保/ETC/cni/net.d/00multus.conf中NETcalico网络配置正确。

3、在K8S环境中，pod是核心概念，每一个pod包含一个特殊根容器，即pause容器，该容器是K8S的一部分。pod内部可容纳多个容器，共享网络与存储资源。pause容器负责存储所有容器的状态，pod存在于节点中，通过二层网络通信。pod分为普通与静态两种类型。定义pod较为简单，通过编写yaml文件实现。

K8S——Pod入门理解

个人理解：Pod是容器组的一个抽象，类似于一栋出租楼里面的房子，房子的其他小房间像容器，房间里的水，电充当应用服务。出租屋内的小房间门跟容器端口差不多，出租屋大门像pod上的端口，整栋楼大门像service对外暴露的端口。2使用Pod的原因？pod是K8s最小的运行，部署单位。

在K8S环境中，pod是核心概念，每一个pod包含一个特殊根容器，即pause容器，该容器是K8S的一部分。pod内部可容纳多个容器，共享网络与存储资源。pause容器负责存储所有容器的状态，pod存在于节点中，通过二层网络通信。pod分为普通与静态两种类型。定义pod较为简单，通过编写yaml文件实现。

再来说说pod还有哪些功能，这些功能也是k8s为什么设计pod的原因之一 通过Probe：livenessProbe或者ReadinessProbe，可以探测应用是否处于健康状态，如果不健康做出相关的反应。 这就好比k8s可以定期的帮你监控、维持一整个应用的健康。

Pod与容器的区别联系

1、容器与Pod之间的联系体现在它们都是kubernetes核心组件，用于构建、部署和管理微服务架构。Pod负责管理一组相关的容器，并提供统一的网络与存储资源。容器则作为Pod中的基本运行单元，承载应用逻辑。容器提供了轻量级的虚拟化环境，使得应用在不同环境中快速部署与运行成为可能。

2、包含关系，Pod和容器的关系是包含关系。在Kubernetes中，一个Pod可以包含一个或多个容器，每个容器都是一个独立运行的应用程序或服务的实例。这些容器共享相同的网络命名空间、存储卷和其他资源，形成了一个逻辑上的整体，使得它们可以作为一个整体进行部署和管理。

3、Pod作为Kubernetes调度的原子单位，简化了复杂的协同调度设计，通过资源需求声明定义在Pod上，实现容器之间基于网络的联系。Sidecar容器模式则通过组合不同角色的容器，增强主应用容器功能，降低复杂度，实现高内聚、低耦合的软件开发。

云原生之K8S中Pod健康检测、服务可用性检查详解

1、通过容器的IP地址和端口号执行TCP检查，如果能够建立TCP连接，则表明容器 健康 。 资源文件定义 访问8080端口，但是8080端口未开放，所以访问会超时，不能建立连接，命中检测，重启Pod 用于判断容器服务是否可用（Ready状态） ，达到Ready状态的Pod才可以接收请求。

2、故障自愈与高可用性健康检查机制：k8s通过存活探针（Liveness Probe）和就绪探针（Readiness Probe）监控容器状态。若探针失败，k8s自动重启容器或从负载均衡器中移除不健康Pod。自我修复能力：当节点故障时，k8s的Controller Manager会检测到Pod状态异常，并在其他健康节点上重新调度。

3、健康检查、自动扩缩容和错误处理：确保应用的高可用性和弹性。deployment和ReplicaSet的具体作用：Deployment负责监控资源变化、处理事件和执行更新操作；ReplicaSet管理Pod副本，实现负载均衡。不同类型的控制器：Job控制器：处理批处理任务，监控资源变化，确保任务按计划执行。

4、健康 检测接口用于检测应用的 健康 状态，在K8S中，使用Readiness和Liveness分别来探测应用是否就绪和是否存活，如果未就绪或者未存活，K8S会采取相应的措施来确保应用可用。如果我们应用未定义好相应的 健康 检测接口，K8S就无法判断应用是否正常可用，整个应用对我们来说就是黑匣子，也就谈不上应用稳定性了。

5、在K8s部署中记录应用服务日志，可通过以下方案实现，具体选择需结合集群规模、资源限制及运维需求： 使用kubectl命令行工具适用于临时调试或简单日志查看场景。