Что должно находиться внутри Pod в Kubernetes?

В Pod Kubernetes должно находиться:

• Один или несколько связанных контейнеров, которые работают как единое целое и совместно используют ресурсы.
• Общие хранилища данных (Volumes) для контейнеров в Pod.
• Общий сетевой стек для всех контейнеров (согласно спецификации IP).
• Спецификация Pod (объект PodSpec), описывающая, как контейнеры должны работать, включая:
  • Образы контейнеров.
  • Необходимые ресурсы (CPU, память).
  • Порты, которые открыты.
  • Переменные среды.
  • Пробы здоровья (liveness and readiness probes).
  • Политики перезапуска.

Типичное использование:

• Один основной контейнер приложения.
• Один или несколько "sidecar" контейнеров, выполняющих вспомогательные задачи (логирование, мониторинг, адаптеры).

Пример спецификации Pod (частичная):

# Пример частичной спецификации Pod
apiVersion: v1
kind: Pod
metadata:
  name: my-app-pod
spec:
  containers:
  - name: main-app
    image: my-docker-repo/my-app:latest
    ports:
    - containerPort: 80
    resources:
      limits:
        cpu: "500m"
        memory: "512Mi"
  - name: log-collector
    image: my-docker-repo/log-collector:latest
    volumeMounts:
    - name: app-logs
      mountPath: /var/log/app
  volumes:
  - name: app-logs
    emptyDir: {}

Основные принципы:

• Pod является наименьшей развертываемой единицей в Kubernetes.
• Контейнеры в одном Pod совместно используют ядерное пространство имен (PID, UTS, IPC).
• Масштабирование происходит на уровне Pod.
• Pod предназначен для размещения тесно связанных процессов.