O que é um Pod e por que ele é a menor unidade implantável no Kubernetes?

Question

IT Interview Practice · Accepted Answer

Um **Pod** é a menor unidade implantável no Kubernetes: um invólucro em torno de **um ou mais containers** que compartilham o mesmo network namespace (um IP) e podem compartilhar storage volumes. Você não faz deploy de containers diretamente — você faz deploy de Pods.

## O que há dentro de um Pod

```text
┌───────────────── Pod (tem UM IP compartilhado) ───────────┐
│                                                            │
│   ┌──────────────┐   ┌──────────────┐   compartilhado:     │
│   │  container A  │   │  container B  │    • network (IP)   │
│   │  (app)        │   │  (sidecar)    │    • localhost      │
│   └──────────────┘   └──────────────┘    • volumes         │
│         │ conversam entre si via localhost:port            │
└────────────────────────────────────────────────────────────┘
```

Containers no mesmo Pod ficam **sempre co-localizados (co-located)** no mesmo node, são agendados juntos e conseguem se comunicar via `localhost`.

## Um Pod mínimo

```yaml
apiVersion: v1
kind: Pod
metadata:
  name: web
  labels: { app: web }
spec:
  containers:
    - name: web
      image: nginx:1.27
      ports:
        - containerPort: 80
```

## Por que um Pod, e não apenas um container?

```text
O Pod é uma abstração que permite que uma "aplicação lógica" seja mais de um
container que PRECISA rodar junto e compartilhar recursos:
  → um container de app principal + um "sidecar" auxiliar (log shipper, proxy, etc.)
  → eles compartilham o mesmo IP e podem usar volumes compartilhados para trocar arquivos
A maioria dos Pods contém um ÚNICO container. Pods multi-container são só para acoplamento forte.
```

## Pods são efêmeros — não os gerencie diretamente

```text
Um Pod é DESCARTÁVEL:
  → ele recebe um novo IP cada vez que é (re)criado
  → se o node morre, o Pod SOME (não é reagendado por si só)
→ Você quase nunca cria Pods "pelados" em produção.
→ Em vez disso, um controller (Deployment / StatefulSet / Job) cria e SUBSTITUI
  os Pods por você, mantendo a contagem desejada viva.
```

```bash
kubectl get pods -o wide          # ver Pods, seu node e IP
kubectl describe pod web          # eventos, status, restarts
kubectl logs web -c web           # logs de um container específico
kubectl exec -it web -- sh        # abrir um shell no container
```

## Por que isso importa

O Pod é o bloco de construção fundamental do Kubernetes, então entender o que ele é e por que existe é um conhecimento essencial e obrigatório. O Kubernetes não agenda containers "pelados"; ele agenda **Pods** — um invólucro fino em torno de um ou mais containers que compartilham um network namespace (um único IP, alcançável entre eles via `localhost`) e podem compartilhar storage volumes. Entender que os containers de um Pod ficam **sempre co-localizados e agendados juntos** num único node explica para *que serve* um Pod: agrupar containers que precisam rodar juntos e compartilhar recursos, como uma aplicação principal mais um **sidecar** fortemente acoplado (um log shipper, proxy ou adapter) — reconhecendo, ao mesmo tempo, que na prática a maioria dos Pods contém apenas um container. Igualmente importante é compreender que os Pods são **efêmeros e descartáveis**: eles recebem um novo IP a cada recriação e não ressuscitam sozinhos se um node morre, que é exatamente por que você raramente cria Pods "pelados" e, em vez disso, depende de controllers de nível mais alto (**Deployments**, **StatefulSets**, **Jobs**) que criam e substituem Pods para manter um desired state. Essa distinção — o Pod como a unidade atômica, gerenciada por controllers em vez de à mão — é a ponte conceitual dos containers isolados para os workloads reais de Kubernetes, e conhecimento do dia a dia para quem faz deploy, debug (via `kubectl logs`, `describe`, `exec`) ou raciocina sobre aplicações num cluster.

O que há dentro de um Pod

Um Pod mínimo

Por que um Pod, e não apenas um container?

Pods são efêmeros — não os gerencie diretamente

Por que isso importa

Perguntas relacionadas