在Kubernetes中，会为每一个pod分配一个IP地址，pod内的所有容器都共享这个pod的network namespace，彼此之间使用localhost通信。
那么pod内所有容器间的网络是如何实现的呢？
实际上每个pod中有一个网络容器(使用image gcr.io/google_containers/pause)，该容器先与pod内所有用户容器被创建，并且拥有该pod的network namespace，pod的其他用户容器使用Docker的--net=container:<id>选项加入该网络容器的network namespace中，这样就实现了pod内部所有容器对network namespace的共享。
可以通过以下方式查看pod内所有容器的网络配置信息：
docker inspect <container-id> | grep NetworkMode
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
