k8s的shareProcessNamespace介绍

在 Kubernetes (k8s) 中，shareProcessNamespace: true 是一个 Pod 级别的配置选项，用于指定一个 Pod 中的所有容器是否应该共享同一个进程命名空间。这是 Kubernetes 1.10 版本引入的一个特性。默认情况下，在 Kubernetes 中，每个容器都运行在它自己的进程命名空间里。这意味着一个容器内的进程看不到其他容器内的进程，每个容器都有自己的进程ID（PID）空间。这种隔离级别提高了容器之间的安全性和隔离性。然而，有些情况下，允许容器共享进程命名空间会很有用。例如：

1. 调试和故障排查：当容器共享同一个进程命名空间时，可以更容易地从一个容器内监控或管理另一个容器的进程。
2. 信号处理：在某些应用中，需要从一个容器向另一个容器发送信号（例如，重启或停止某些进程）。共享进程命名空间使这成为可能。
3. 侧车模式（Sidecar pattern）：在一些模式中，一个辅助容器可能需要管理或与主容器内的进程交互。共享进程命名空间简化了这种交互。设置 shareProcessNamespace: true 可以通过以下方式实现这种共享：

apiVersion: v1
kind: Pod
metadata:
  name: example
spec:
  shareProcessNamespace: true
  containers:
name: container1
    image: image1
name: container2
    image: image2

通过这种配置，Pod 内的所有容器都将共享同一个 PID 命名空间，从而能够看到和交互对方的进程。

需要注意的是，虽然共享进程命名空间提供了便利，但也可能降低容器之间的隔离性，因此在使用时需要权衡其带来的利弊。

另外，开启shareProcessNamespace后，pause 容器不会退出，pause进程会作为init进程运行。而传统linux系统中，init进程(pid=1)具有回收僵尸进程的功能。pause进程也会对僵尸进程进行性处理。