一、k8s网络设计每个pod都拥有一个独立IP地址，pod内所有容器共享一个网络命名空间集群内所有pod都在一个直接连通的扁平网络中，可通过IP直接访问（1）所有容器之间无需NAT就可以直接互相访问（2）所有Node和所有容器之间无需NAT就可以直接互相访问（3）容器自己看到的IP跟其他容器看到的一样二、k8s网络要求k8s的网络模型假定了所有pod都在一个可以直接连通的扁平网络空间中，这在GCE

一、Pod生命周期Pod对象自从创建开始至终止退出的时间范围称为生命周期，在这段时间中，Pod会处于多种不同的状态，并执行一些操作。其中，创建主容器为必须的操作，其他可选的操作包括运行初始化容器（init container）、容器启动后钩子（start hook）、容器的存活性探测（liveness probe）、就绪性探测（readiness probe）以及容器终止前钩子（pre stop