Como são estruturados os pods no Kubernetes? Em que tecnologias é baseada a isolamento? Que tipos de namespace conhece?

Os pods no Kubernetes são a menor unidade de implantação, podendo conter um ou vários contêineres que funcionam no mesmo host e partilham rede e armazenamento.

O isolamento no Kubernetes baseia-se nas tecnologias Linux namespaces e cgroups:

• Namespaces fornecem isolamento de recursos: PID, Network, Mount, IPC, UTS, User.
• cgroups limitam e controlam o uso de recursos (CPU, memória, disco).

Tipos de namespaces no Linux utilizados no Kubernetes:

• Namespace PID — isolamento de processos.
• Namespace de rede — pilha de rede separada (IP, portas).
• Namespace Mount — isolamento de pontos de montagem.
• Namespace IPC — isolamento da interação entre processos.
• Namespace UTS — isolamento do nome do host e do domínio.
• Namespace de usuário — isolamento de utilizadores e grupos.

O Kubernetes usa esses mecanismos para que os contêineres dentro de um pod possam comunicar entre si através do localhost, e que os pods estejam isolados ao nível de rede e processos.

Além disso, o Kubernetes aplica cgroups para controlar os recursos, limitando o consumo de CPU e memória de cada pod.