Если вы хотите более подробно погрузиться в работу Static Pods
и порождающихся вместе с ними Mirror Pods
, то статья Kubelet Mirror Pod Behaviours точно для вас.
В статье автор рассматривает два интересных поведения Mirror Pods
:
1) Mirror Pods
обходят любые Admission Controls
, т.к деплоятся в обход Kube API
. Хоть этого не видно через kubectl или в логах kubelet
, тем не менее успешный запуск контейнера можно увидеть обратившись напрямую к container runtime socket
.
2) Mirror Pods
возможно создавать в несуществующих namespaces
. Не смотря на то, что нам вернутся ошибки, контейнер будет создан. Это также можно увидеть обратившись напрямую к container runtime socket
.
>>Click here to continue<<