Что такое Pod и контейнер на уровне хоста Linux?

Pod в Kubernetes — это абстракция, которая объединяет один или несколько контейнеров, работающих на одном хосте Linux и разделяющих между собой сетевые и системные ресурсы. На уровне хоста Pod — это группа процессов (контейнеров), которые запускаются в одном пространстве имён сети (network namespace), что позволяет им общаться по localhost и использовать общие порты.

Контейнер на уровне хоста Linux — это изолированный процесс или группа процессов, запущенных с помощью технологий контейнеризации (например, cgroups и namespaces). Контейнеры изолируют файловую систему, процессы, сеть и другие ресурсы, но при этом работают в рамках одного ядра ОС.

Пример: в Pod могут быть два контейнера — один с приложением, другой с логгером. Они разделяют IP-адрес и порт, могут обращаться друг к другу по localhost, но изолированы от других Pod и контейнеров на хосте.