在k8s中，pod是编排的最小单位，容器之间可以共享网络。网络共享的原理是将多个容器加入到同一个network namespace中。k8s选择了第二种方式来共享网络，通过pause容器来实现。pause容器的作用是进入睡眠状态，使得容器能够持续运行而不消耗系统资源。通过pause容器来共享网络的方式是在CRI层实现的。