pod容器交互模式才能启动？ 如何交互式进入正在运行的docker容器中？
容器原理之cgroup
位于当前cgroup中task的TID（线程ID），即进程组中的所有线程的ID。该文件是可写的，将任务的TID写入该文件表示将其加入对应cgroup，如果该任务的TGID在另一个cgroup，会在cgroup.procs记录该任务的TGID，进程组中的其他task不受影响。不保证文件中的TID有序和不重复。
Cgroup的起源、重要性和基本工作原理如下：起源： Cgroup，全称为控制组，起源于2006年，由Google工程师提出。 2007年，Cgroup被合并至Linux内核，成为Linux内核中的一种机制，用于管理和控制进程的资源使用。
使用lxcfs： 原理：lxcfs允许在容器中挂载并修改/proc/stat文件，使其反映容器的实际cpu使用情况，而非宿主机的CPU使用情况。 操作：通过配置lxcfs，在容器中挂载修改后的/proc/stat，从而获取容器的CPU利用率。
Docker技术是容器化技术的实现，由dotcloud公司于2013年推出，它采用Go语言开发。Docker并非一种全新的技术，而是基于Linux Container技术实现的核心管理引擎。它的三大要点包括cgroup、namespace和unionFS。cgroup全称为control group，用于限制和隔离Linux进程组所使用的物理资源，比如CPU、内存、磁盘和网络IO。
Linux性能调优之资源限制主要通过Cgroups和ulimit实现。Cgroups： 定义：Cgroups是内核级别的一种机制，用于细粒度地管理和限制进程对系统资源的使用。 管理资源：包括但不限于CPU时间、内存、网络带宽等。 管理方式：通过systemd进行管理，可以按单元文件或者dropin配置文件来设置资源限制。
cgroup是Docker实现资源隔离和限制的关键技术之一。以下是关于cgroup的详细解释：定义与作用：cgroup，即控制组，是Linux内核提供的一种机制，用于限制、记录和隔离进程组的资源使用情况。在Docker中，每个容器都对应一个自定义的cgroup，通过cgroup，Docker可以实现对容器资源的精确控制。
K8S进阶—ETCD相关&K8S调度
关于ETCD相关和K8S调度的进阶知识，可以归纳如下：ETCD相关：ETCD集群操作：使用etcdctl工具可以方便地在宿主机上操作etcd集群，如查看成员节点。etcd集群的状态查看和操作包括设置、查看、listwatch、定时快照及快照恢复等。快照恢复和集群恢复是etcd操作中的关键步骤，确保数据一致性。
kubulet启动时并非pod方式，其配置文件存于/var/lib/lubectl/config.yaml，静态POD配置在/等/kubernetes/manifests路径下，自定义yaml文件放于此可使kubelet拉起。etcdctl工具可方便宿主机操作etcd集群，查看成员节点使用etcdctl命令。查看etcd集群状态，操作包括设置、查看、list-watch、定时快照及快照恢复。
etcd常用命令包括以下几类： 获取集群相关信息： 查询集群成员：用于获取etcd集群中所有成员的详细信息。 查看集群状态：显示etcd的版本号、leader节点等关键信息，便于监控和诊断。 健康检查：确保etcd服务的运行状态，保证集群的稳定性和数据一致性。
etcd是Kubernetes生态系统中用于存储核心元数据的高可用、强一致性分布式存储系统。以下是关于etcd的详细解释：起源与初衷：诞生背景：etcd最初由CoreOS开发，旨在解决分布式系统中的并发控制和配置存储难题。核心目标：为集群管理提供强大而可靠的服务，特别是高可用性和强一致性。
Pod与容器的区别联系
1、资源共享：Pod内的容器可以共享相同的存储卷，方便容器之间共享文件和数据。网络通信：Pod为容器提供一个共享的网络命名空间，使得容器之间可以方便地进行通信。服务部署：Pod能够承载服务，并通过Kubernetes的管理功能实现服务的负载均衡、弹性伸缩等。
2、Pod在容器云中的作用非常重要。它可以承载一个或多个容器，并能够为这些容器提供资源和环境，使它们可以共同协作并相互配合，实现服务的部署和运行。Pod还可以为服务提供负载均衡、弹性伸缩等功能，是容器云中不可或缺的一环。在容器云中部署服务时，使用pod可以带来很多优势。
3、Pod和容器的状态定义： Pod状态：由Status字段定义，描述了Pod当前所处的生命周期阶段。 容器状态：包括Waiting、Running和Terminated三种状态，分别代表容器正在执行启动操作、正常运行及结束或失败。容器状态由Containers.State字段定义。
4、k8s 提供的 pause 镜像作为容器的入口，实现了 Namespace 的共享。pause 镜像的关键特性是它能处理孤儿进程的父进程置为 PID1，避免僵尸进程的产生。pause 镜像通过sigreap（）函数处理 SIGCHLD 信号，确保子进程的及时回收，从而在 k8s pod 中有效地管理进程生命周期。
5、我们如果使用虚拟机，那么上面就会有一系列的服务这些服务可能会有一些依赖，而这样的依赖就好像在服务器中运行的一个个进程组，往往其中也有着相关的依赖，而pod中的容器也是一样的道理，其中也会有类似这样的依赖，为了更好的描述和管理这样的依赖，于是就有了pod。
6、容器与Pod中的僵尸进程问题可以通过以下方式理解和解决：僵尸进程的定义与影响 定义：僵尸进程是指那些已经完成执行，但其进程控制块仍然存在于系统进程表中的进程。这些进程不再占用CPU或内存资源，但它们的存在会导致PID资源泄露。
