pause镜像

沙箱容器其实就是pause容器，一般使用官方提供的 k8s.gcr.io/pause:3.1 镜像，这里会创建沙箱镜像和检查点并启动容器。 每一个节点上都会由 Kubernetes 的网络插件 Kubenet 创建一个基本的 cbr0 网桥并为每一个 Pod 创建 veth 虚拟网络设备，同一个 Pod 中的所有容器就会通过这个网络设备共享网络，也就是能够通过 localhost 互相访问彼此暴露

>>阅读原文<<