第3章 Pod与容器编排高频问题
Pod 是 Kubernetes 最小的调度与部署单元，面试中几乎所有容器编排问题都会回到 Pod 的组成、生命周期、健康检查与资源管理上。本章拆解三个最高频的 Pod 面试题，帮助你建立“定义-特性-场景-操作”的结构化回答习惯。
问题1：请解释Pod是什么？Pod与容器的关系？
面试官考察点：是否理解Pod作为最小调度单元的意义，能否清晰区分Pod与容器，并说明共享网络/存储的特性。
回答框架：定义 → 容器关系 → 共享内容 → 类比逻辑主机。
简短示例回答：“Pod是K8s最小调度单元，一个Pod可包含一个或多个容器，这些容器共享网络命名空间（同IP）和存储卷，类似一台逻辑主机。单容器Pod最常用，多容器Pod用于sidecar等模式。”
可能追问：“Pod内两个容器如何通过localhost通信？如果其中一个容器需要独立网络怎么办？”
避坑提醒：勿将Pod等同于容器；强调Pod内容器自动共享网络和存储；注意区分Pod与Deployment的层级。
问题2：Pod的生命周期有哪些阶段？如何排查Pod一直处于Pending状态？
面试官考察点：对Pod状态机（Pending→Running→Succeeded/Failed）的掌握，以及实际排障能力。
回答框架：列出五阶段 → 说明Pending常见原因（资源不足、镜像拉取失败、PVC未绑定、调度不成功）→ 对应排查命令（kubectl describe pod, kubectl logs）。
简短示例回答：“Pod有Pending、Running、Succeeded、Failed、Unknown五个阶段。Pending常见原因：节点资源不足、镜像拉取失败、PVC未就绪。我会用kubectl describe pod查看Events，再用kubectl logs查看容器日志。”
可能追问：“CrashLoopBackOff状态是什么意思？如何通过restartPolicy控制？”
避坑提醒：不要只罗列阶段不分析原因；注意区分Pod状态和容器状态；强调描述性命令的重要性。
问题3：Pod中多个容器如何共享网络和存储？请举例sidecar模式。
面试官考察点：对多容器Pod设计模式的理解，尤其是共享Volume和网络的实际应用。
回答框架：共享网络（同IP/端口空间）→ 共享存储（emptyDir或PVC）→ 典型sidecar场景（日志采集、代理、配置刷新）。
简短示例回答：“Pod内容器通过localhost通信，共享emptyDir卷实现文件交换。sidecar模式如：主容器写日志到共享卷，sidecar容器读取并发送到日志中心，实现解耦。”
可能追问：“sidecar容器如何保证比主容器先启动？init容器与sidecar有何区别？”
避坑提醒：不要混淆sidecar与init容器；强调共享存储需挂载相同卷；避免将不同生命周期的容器强行放入同一Pod。
公司侧重点
| 公司 | 考察重点 |
|---|---|
| 字节跳动 | Pod资源限制与QoS等级（Guaranteed/Burstable/BestEffort）对调度的影响 |
| 阿里巴巴 | Pod调度策略（亲和性/反亲和性）、Pod优先级与抢占 |
| 腾讯云 | Pod健康检查（liveness/readiness probe）配置与自愈流程 |
| 华为云 | Pod网络模型（CNI插件）、跨节点Pod通信原理 |
面试官画像
- 期望实习生能准确说出Pod是“逻辑主机”，而非“容器组”的模糊概念。
- 要求能用kubectl命令快速定位Pod状态问题（describe、logs、exec）。
- 关注是否理解Pod与Controller（Deployment/StatefulSet）的分工：Pod只关心运行，Controller关心副本与滚动更新。
通用回答框架：四步法
| 步骤 | 内容 | 示例（以Pod生命周期为例） |
|---|---|---|
| 1. 定义 | 一句话说清概念 | “Pod是K8s最小调度单元，封装一个或多个容器。” |
| 2. 特性 | 列举2~3个关键特性 | “共享网络命名空间、共享存储卷、有明确生命周期。” |
| 3. 场景 | 结合实际问题或设计模式 | “Pending常因资源不足，可通过describe Events排查。” |
| 4. 操作 | 举例具体命令或配置 | “kubectl describe pod |
简短示例：综合回答Pod故障排查
面试官问：“Pod一直Pending，你怎么排查？”
“我会先执行 kubeclt get pod 确认状态，然后 kubeclt describe pod
面试常见追问路径
- Pod 的 QoS 等级有哪些？如何设置？→ 考察资源 requests/limits 配置
- Pod 调度如何指定节点？nodeSelector / nodeAffinity 区别？→ 考察调度约束
- Pod 重启策略 RestartPolicy 有几种？对多容器 Pod 的影响？→ 考察容器生命周期管理
- Pod 被删除后会发生什么？如何优雅终止？→ 考察 terminationGracePeriodSeconds
避坑提醒
- 不要混淆 Pod 与容器：Pod 是调度单元，容器是进程；Pod 的 IP 属于整个 Pod，不是单个容器。
- 不要忽略 init 容器：init 容器先于业务容器启动，执行初始化任务，完成后退出。
- 不要认为 Pod IP 不变：Pod 重建后 IP 会变，应通过 Service 访问。
- 不要忘记资源限制：生产环境必须设置 requests 和 limits，否则可能被 OOM Kill 或影响调度。