【Kubernetes】常见面试题汇总(三十四)

目录

[86. K8s 每个 Pod 中有一个特殊的 Pause 容器能否去除,简述原因。](#86. K8s 每个 Pod 中有一个特殊的 Pause 容器能否去除,简述原因。)

特别说明:

题目 1-68 属于【Kubernetes】的常规概念题,即 " 汇总(一)~(二十二)" 。

题目 69-113 属于【Kubernetes】的生产应用题。


86. K8s 每个 Pod 中有一个特殊的 Pause 容器能否去除,简述原因。

- pause container 作为 pod 里其他所有 container 的 parent container,主要有两个职责:

① 是 pod 里其他容器共享 Linux namespace 的基础;

② 扮演 PID 1 的角色,负责处理僵尸进程。

- 在 Linux里,当父进程 fork 一个新进程时,子进程会从父进程继承 namespace。

  • 目前 Linux 实现了六种类型的namespace,每一个 namespace 是包装了一些全局系统资源的抽象集合,这一抽象集合使得在进程的命名空间中可以看到全局系统资源。

  • 命名空间的一个总体目标是支持轻量级虚拟化工具 container 的实现,container 机制本身对外提供一组进程,这组进程自己会认为它们就是系统唯一存在的进程。

  • 在 Linux 里,父进程 fork 的子进程会继承父进程的命名空间。与这种行为相反的一个系统命令就是 unshare:


"【Kubernetes】常见面试题汇总" 系列文章,可点击链接查看专栏详情:K8s 面试题汇总

相关推荐
Liudef0626 分钟前
Docker企业级应用:从入门到生产环境最佳实践
docker·容器·eureka
云上小朱2 小时前
问题处理-k8s环境中,hadoop端口9000无法被访问
kubernetes
?ccc?2 小时前
容器技术技术入门与 Docker 环境部署
运维·docker·容器
时时刻刻看着自己的心2 小时前
docker启动报错
运维·docker·容器
容器魔方3 小时前
开源之夏2025 | Karmada 社区中选学生名单公布!
云原生·容器·云计算
匆匆那年9673 小时前
Docker容器中安装MongoDB,导入数据
运维·docker·容器
敖行客 Allthinker6 小时前
云原生安全观察:零信任架构与动态防御的下一代免疫体系
安全·ai·云原生·架构·kubernetes·ebpf
蓝纹绿茶7 小时前
【Mac】实现Docker下载安装【正在逐步完善】
macos·docker·容器
2401_861615287 小时前
跨平台的ARM 和 x86 Docker 镜像:汇编语言实验环境搭建
linux·汇编·ubuntu·docker·容器