在Kubernetes（K8s）创建Pod的过程中，先创建pause容器，再与CNI交互执行网络配置。以下是详细的步骤解析：

1. 创建pause容器：

   • Kubelet在接收到创建Pod的指令后，首先会创建一个特殊的容器，即pause容器（也称为infra容器或sandbox容器）。
   • Pause容器的主要作用是提供一个共享的网络命名空间（netns）和存储卷，供Pod中的其他容器共享。
   • Pause容器在启动时会创建各种命名空间，包括网络命名空间，然后进入休眠状态，等待其他容器加入。

2. 与CNI交互执行网络配置：

   • 在创建了pause容器并生成了对应的网络命名空间后，Kubelet会调用CNI（Container Network Interface）插件来为这个网络命名空间配置网络。
   • CNI插件根据配置信息，为pause容器分配IP地址、设置路由规则等，从而建立起Pod的网络连接。
   • Pod中的其他容器在启动时，会加入到pause容器的网络命名空间中，共享pause容器的网络配置。

这一过程的依据和逻辑：

• 命名空间隔离：Linux命名空间提供了一种内核级别的资源隔离方法，通过将系统的全局资源放在不同的命名空间中来实现资源隔离。在K8s中，Pod中的所有容器共享同一个网络命名空间，这是通过pause容器来实现的。
• CNI插件的作用：CNI插件是K8s网络模型的核心组件，它负责在容器创建时动态配置网络资源。CNI插件需要知道容器的网络命名空间信息，以便为其配置正确的网络。因此，在调用CNI插件之前，必须先创建好容器的网络命名空间。
• 实际流程：从实际流程来看，Kubelet在创建Pod时，会先通过CRI（Container Runtime Interface）调用容器运行时（如containerd）来创建pause容器。然后，Kubelet再调用CNI插件来为pause容器的网络命名空间配置网络。