Co je Pod a proč je nejmenší nasaditelnou jednotkou v Kubernetes?

Question

IT Interview Practice · Accepted Answer

**Pod** je nejmenší nasaditelná jednotka v Kubernetes: obal kolem **jednoho nebo více kontejnerů**, které sdílejí stejný network namespace (jednu IP) a mohou sdílet úložné volume. Kontejnery nenasazujete přímo — nasazujete Pody.

## Co je uvnitř Podu

```text
┌───────────────── Pod (has ONE shared IP) ─────────────────┐
│                                                            │
│   ┌──────────────┐   ┌──────────────┐   shared:           │
│   │  container A  │   │  container B  │    • network (IP)   │
│   │  (app)        │   │  (sidecar)    │    • localhost      │
│   └──────────────┘   └──────────────┘    • volumes         │
│         │ talk to each other via localhost:port            │
└────────────────────────────────────────────────────────────┘
```

Kontejnery ve stejném Podu jsou **vždy pospolu (co-located)** na stejném nodu, plánují se společně a mohou se navzájem dosáhnout přes `localhost`.

## Minimální Pod

```yaml
apiVersion: v1
kind: Pod
metadata:
  name: web
  labels: { app: web }
spec:
  containers:
    - name: web
      image: nginx:1.27
      ports:
        - containerPort: 80
```

## Proč Pod, a ne jen kontejner?

```text
Pod je abstrakce, která umožňuje, aby "logická aplikace" byla více než jeden
kontejner, které MUSÍ běžet spolu a sdílet zdroje:
  → hlavní kontejner aplikace + pomocný "sidecar" (odesílání logů, proxy atd.)
  → sdílejí stejnou IP a mohou pro výměnu souborů použít sdílené volume
Většina Podů obsahuje JEDEN kontejner. Vícekontejnerové Pody jsou jen pro těsné provázání.
```

## Pody jsou pomíjivé (ephemeral) — neřiďte je přímo

```text
Pod je JEDNORÁZOVÝ:
  → při každém (znovu)vytvoření dostane novou IP
  → když node odejde, Pod je PRYČ (sám se nepřeplánuje)
→ V produkci téměř nikdy nevytváříte holé Pody.
→ Místo toho controller (Deployment / StatefulSet / Job) vytváří a NAHRAZUJE
  Pody za vás a udržuje naživu požadovaný počet.
```

```bash
kubectl get pods -o wide          # zobrazí Pody, jejich node a IP
kubectl describe pod web          # události, stav, restarty
kubectl logs web -c web           # logy konkrétního kontejneru
kubectl exec -it web -- sh        # shell do kontejneru
```

## Proč je to důležité

Pod je základní stavební blok Kubernetes, takže pochopení toho, co to je a proč existuje, je nezbytná, povinná znalost. Kubernetes neplánuje holé kontejnery; plánuje **Pody** — tenký obal kolem jednoho nebo více kontejnerů, které sdílejí network namespace (jedinou IP, navzájem dosažitelné přes `localhost`) a mohou sdílet úložné volume. Pochopení, že kontejnery v Podu jsou **vždy pospolu a plánované společně** na jednom nodu, vysvětluje, k *čemu* Pod slouží: seskupení kontejnerů, které musí běžet spolu a sdílet zdroje, jako hlavní aplikace plus těsně provázaný **sidecar** (odesílač logů, proxy nebo adaptér) — s tím, že většina Podů v praxi obsahuje jen jeden kontejner. Stejně důležité je uchopit, že Pody jsou **pomíjivé a jednorázové**: při každém znovuvytvoření dostanou novou IP a samy se neobnoví, když node odejde, což je přesně důvod, proč jen zřídka vytváříte holé Pody a místo toho spoléháte na controllery vyšší úrovně (**Deployments**, **StatefulSets**, **Jobs**), které vytvářejí a nahrazují Pody, aby udržely požadovaný stav. Tento rozdíl — Pod jako atomická jednotka řízená controllery, ne ručně — je pojmový most od jednotlivých kontejnerů k reálným workloadům Kubernetes a každodenní znalost pro každého, kdo nasazuje, ladí (přes `kubectl logs`, `describe`, `exec`) nebo uvažuje o aplikacích na clusteru.

Co je uvnitř Podu

Minimální Pod

Proč Pod, a ne jen kontejner?

Pody jsou pomíjivé (ephemeral) — neřiďte je přímo

Proč je to důležité

Související otázky