В чем заключается различие между подом и контейнером?

Контейнер — это изолированный процесс или группа процессов, включающая в себя зависимости, библиотеки и конфигурационные файлы, необходимые для запуска приложения.

Под (Pod) в Kubernetes — это наименьшая развертываемая единица. Он является абстракцией над одним или несколькими контейнерами, которые работают на одной ноде и имеют общее сетевое пространство и ресурсы хранения. Контейнеры внутри одного пода всегда соразмещаются (colocated), совместно планируются и разделяют одну среду выполнения.

Основные различия:

• Уровень абстракции: Контейнер — это изолированная среда для одного приложения или процесса. Под — это группа из одного или нескольких контейнеров, работающих вместе как единое целое.
• Развертывание: Контейнеры развертываются внутри подов в Kubernetes. Нельзя развернуть отдельный контейнер напрямую в Kubernetes.
• Сетевое пространство: Контейнеры внутри одного пода используют одно и то же сетевое пространство (IP-адрес и порты). Контейнеры в разных подах имеют разные сетевые пространства.
• Хранение: Контейнеры внутри одного пода могут совместно использовать тома (Volumes) для хранения данных.
• Жизненный цикл: Поды управляют жизненным циклом своих контейнеров. Если один контейнер в поде завершается, под может перезапустить его или завершиться сам, в зависимости от политики перезапуска.

# Пример Pod'а с одним контейнером
apiVersion: v1
kind: Pod
metadata:
  name: my-single-container-pod
spec:
  containers:
  - name: my-app-container
    image: nginx:latest
    ports:
    - containerPort: 80

# Пример Pod'а с двумя контейнерами
apiVersion: v1
kind: Pod
metadata:
  name: my-multi-container-pod
spec:
  containers:
  - name: main-app-container
    image: my-app:latest
    ports:
    - containerPort: 8080
  - name: sidecar-logger-container
    image: fluentd:latest
    volumeMounts:
    - name: app-logs
      mountPath: /var/log/app
  volumes:
  - name: app-logs
    emptyDir: {} # Пример общего volume