☰

不同的 pod 可以运行不同的容器化技术吗？

tag-icon • tag-icon docker kubernetes containers
不同的 pod 可以运行不同的容器化技术吗？

例如，我可以让一个 pod 运行 docker，另一个 pod 运行 cri-o 吗？

我是 kubernetes 世界的新手，我无法在文档中找到答案。

答案1

在 Kubernetes 1.20 版本中，有一个概念运行时类。这基本上在 Pod 级别告诉 Kubernetes 使用哪个容器引擎来运行该 Pod。

您可以在不同的 Pod 之间设置不同的 RuntimeClass，以在性能和安全性之间取得平衡。例如，如果您的部分工作负载需要高级别的信息安全保障，您可以选择安排这些 Pod 在使用硬件虚拟化的容器运行时中运行。然后，您将受益于替代运行时的额外隔离，但需要付出一些额外的开销。

您还可以使用 RuntimeClass 来运行具有相同容器运行时但具有不同设置的不同 Pod。

有了这些，你就可以使用微型虚拟机/轻量级虚拟机等概念来运行 pod。这个概念并不是 Kubernetes 或容器编排所特有的，而是来自沙盒应用程序的相关领域（例如，作为打开不受信任网站的附件的浏览器安全增强功能）。例如，请参阅此用于应用程序沙盒的微型虚拟机比较。

对于 Kubernetes，gVisor 和 Kata 等技术（以及其他；请参阅CNCF 上的容器运行时概况) 旨在提供价值。

可用的功能将在很大程度上取决于 Kubernetes 发行版及其 VM 基础设施的设置方式。

相关内容