为什么linux命令“看到”由K8s荚运行的进程？

Question

我在Linux的CKAD课程(LFD259)上下文中创建了一个LFD259集群。因此，它是由kubeadm创建的“裸金属”簇。

因此，我在worker节点上运行了一个度量服务器部署：

student@master:~$ k get deployments.apps metrics-server -o yaml | grep -A10 args
      - args:
        - --secure-port=4443
        - --cert-dir=/tmp
        - --kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname
        - --kubelet-use-node-status-port
        - --metric-resolution=15s
        - --kubelet-insecure-tls
        image: k8s.gcr.io/metrics-server/metrics-server:v0.6.1
        imagePullPolicy: IfNotPresent
        livenessProbe:
          failureThreshold: 3
student@master:~$ k get pod metrics-server-6894588c69-fpvtt -o wide
NAME                              READY   STATUS    RESTARTS   AGE     IP               NODE     NOMINATED NODE   READINESS GATES
metrics-server-6894588c69-fpvtt   1/1     Running   0          4d15h   192.168.171.98   worker   <none>           <none>
student@master:~$

据我理解，pod的进程在运行在worker节点上的容器中运行。然而，我对linux ps命令“看到”它的事实完全感到困惑：

student@worker:~$ ps aux | grep kubelet-preferred-address-types
ubuntu   1343092  0.3  0.6 752468 49612 ?        Ssl  Oct28  20:25 /metrics-server --secure-port=4443 --cert-dir=/tmp --kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname --kubelet-use-node-status-port --metric-resolution=15s --kubelet-insecure-tls
student  3310743  0.0  0.0   8184  2532 pts/0    S+   17:39   0:00 grep --color=auto kubelet-preferred-address-types
student@worker:~$

我遗漏了什么？

Answer 1

容器只是在您的主机上运行的进程，启用了一些隔离特性。隔离只以一种方式工作:容器不能看到主机上的资源，但是主机可以访问容器中运行的所有资源。

因为容器只是一个进程，所以它会出现在ps中(就像在容器中生成的任何进程一样)。

例如，见：

• "什么是Linux容器？“