【Kubernetes】常见面试题汇总(三十四)

目录

[86. K8s 每个 Pod 中有一个特殊的 Pause 容器能否去除,简述原因。](#86. K8s 每个 Pod 中有一个特殊的 Pause 容器能否去除,简述原因。)

特别说明:

题目 1-68 属于【Kubernetes】的常规概念题,即 " 汇总(一)~(二十二)" 。

题目 69-113 属于【Kubernetes】的生产应用题。


86. K8s 每个 Pod 中有一个特殊的 Pause 容器能否去除,简述原因。

- pause container 作为 pod 里其他所有 container 的 parent container,主要有两个职责:

① 是 pod 里其他容器共享 Linux namespace 的基础;

② 扮演 PID 1 的角色,负责处理僵尸进程。

- 在 Linux里,当父进程 fork 一个新进程时,子进程会从父进程继承 namespace。

  • 目前 Linux 实现了六种类型的namespace,每一个 namespace 是包装了一些全局系统资源的抽象集合,这一抽象集合使得在进程的命名空间中可以看到全局系统资源。

  • 命名空间的一个总体目标是支持轻量级虚拟化工具 container 的实现,container 机制本身对外提供一组进程,这组进程自己会认为它们就是系统唯一存在的进程。

  • 在 Linux 里,父进程 fork 的子进程会继承父进程的命名空间。与这种行为相反的一个系统命令就是 unshare:


"【Kubernetes】常见面试题汇总" 系列文章,可点击链接查看专栏详情:K8s 面试题汇总

相关推荐
人工干智能1 小时前
科普:“docker”与“docker compose”
运维·docker·容器
神马都会亿点点的毛毛张1 小时前
【Docker教程】万字长文详解Docker命令
java·运维·后端·docker·容器
Anna_Tong2 小时前
阿里云 ACS:高效、弹性、低成本的容器计算解决方案
人工智能·阿里云·容器·kubernetes·serverless·云计算·devops
魏 无羡4 小时前
k8s ssl 漏洞修复
容器·kubernetes·ssl
ITPUB-微风4 小时前
云原生监控体系建设:Kubernetes架构下的全面监控策略
云原生·架构·kubernetes
hjnjmjkj4 小时前
基于windows的docker-desktop安装kubenetes以及dashboard
docker·容器·kubernetes
Libby博仙5 小时前
docker 改了镜像源为阿里云,还是下载失败
阿里云·docker·容器
钗头风6 小时前
3.Docker常用命令
运维·docker·容器
ITPUB-微风7 小时前
网易严选DevOps实践:从传统到云原生的演进
运维·云原生·devops
桂月二二7 小时前
基于eBPF的全栈可观测性系统:重新定义云原生环境诊断范式
云原生