Pod 是 K8s 最小不可拆分单元，整盒调度到单台服务器，内部所有容器生死与共，保障云原生 Sidecar（日志 / 监控边车）架构稳定运行。本机多个协作程序靠操作系统进程组捆绑，Docker 单个容器做不到捆绑多个协作程序，K8s 造出 Pod 充当集群环境下的 “超级打包组”。Pod = 把一台机器上绑定干活的一组程序，搬到分布式服务器集群里的 “打包盒子”，就是集群版的操作系统进程组。网站

先想想之后到底发生了什么。你进到了一个 shell，里面有自己的一套、自己的进程列表、自己的网卡，看起来像一台独立的机器。容器里的进程就是跑在宿主机上的普通进程，它只是被"加了层滤镜"，看不到自己外面的世界。这层"滤镜"就是 Linux 内核的Namespace（命名空间）机制。它是内核提供的一种资源视图隔离手段：给不同进程组提供不同的"系统资源视图"。

产品干什么的我是否用过RHEL通用企业级操作系统虚拟机装过，体验还行UBI容器基础镜像Docker 拉过，挺小RHCOS容器专用不可变 OS只在文档里见过。