老实说，

为什么 K8s 的最小单位是 Pod。不是容器

Docker 容器有很多好用的特性：隔离、可移植、快速启动。老实说，但容器之间是强隔离的——两个容器默认不共享网络、文件程序和进程空间。

痛点：在实际业务中。往往需要多个进程协同工作，如果只能靠强隔离，就只能通过网络或外部存储来交互，既增加了延迟，又带来了运维复杂度。

用一个具体例子感受：

apiVersion: v1
再看kind，Pod
metadata:
从name来看，web-with-loggers
说到spec，containers:
- name: nginx
至于image，nginx:alpine
volumeMounts:
- name: log-vol
mountPath: /var/log/nginx
- name: log-collector
image的观点是。fluent/fluent-bit:latest
volumeMounts:
- name: log-vol
mountPath: /logs
volumes:
- name: log-vol
emptyDir: {}

这里 Nginx 把日志写到 /var/log/nginxfluent‑bit 从挂载到 /logs 的同一个 emptyDir 卷读取。 只有同一个 Pod 内的容器才能这样共享存储。话说回来，

Pod 的生命周期

A pod 从创建到销毁会经历以下阶段：

Pending → ContainerCreating → Running → Succeeded/Failed → Terminating

- 示例: