当执行kubectl exec时，你真的进入容器了吗？深度解析容器访问原理
内容提要
kubectl exec命令用于容器调试，实际上是创建新的bash进程，保持进程空间独立但共享某些namespace。使用时需注意权限和安全风险，频繁重启的容器可用kubectl debug替代。
延伸解读
kubectl exec的实际操作机制
使用kubectl exec命令时，用户并不是直接进入容器，而是创建了一个新的bash进程。这一过程在目标容器的namespace环境中进行，确保了新进程与主进程的独立性。这种机制有助于避免对主进程的干扰，适合调试和临时操作。
Namespace共享与安全性
在Kubernetes中，虽然容器共享某些namespace（如网络和IPC），但PID和Mount namespace是独立的。这种设计增强了安全性，确保了容器间的隔离。因此，在使用kubectl exec时，需谨慎管理权限，以防止潜在的安全风险。
频繁重启容器的替代方案
当容器频繁重启时，kubectl exec命令无法使用，此时可以考虑使用kubectl debug命令。这一替代方案允许用户在容器环境中进行调试，确保在容器不稳定时仍能进行必要的故障排查。
Q&A
kubectl exec命令的主要功能是什么？
kubectl exec命令用于容器调试，实际上是创建新的bash进程。
执行kubectl exec时，是否真正进入了容器？
执行kubectl exec时，并没有真正进入容器，而是创建了一个新的bash进程。
kubectl exec命令如何处理请求？
kubectl发送exec请求到API Server，API Server验证请求合法性后，kubelet接收并处理请求。
在Kubernetes中，容器之间的namespace共享有哪些规则？
容器间共享Network、IPC和UTS namespace，但PID和Mount namespace是独立的。
使用kubectl exec时需要注意哪些安全风险？
使用kubectl exec时需注意权限控制，过度的exec权限可能导致安全隐患。
当容器频繁重启时，如何替代使用kubectl exec？
可以使用kubectl debug命令替代，例如：kubectl debug <pod> -it --image=busybox。
