k8s.gcr.io/pause:3.10

pause容器是Kubernetes（K8s）集群中的核心基础组件，每个Pod都会默认包含一个该容器，作为Pod的“基础设施容器”存在。它的功能看似简单，却是保障Pod稳定运行的关键。

从核心作用来看，pause容器首要负责共享网络命名空间。Pod内的业务容器（如应用容器、日志容器等）会通过“容器共享命名空间”机制，复用pause容器的网络栈——这意味着整个Pod内的所有容器将共享同一个IP地址和端口空间，容器间可直接通过localhost通信，对外则表现为一个统一的网络实体。这种设计简化了Pod内多容器协作的网络配置，避免了多容器独立网络带来的复杂度。

其次，pause容器承担进程管理的基础角色。在Linux系统中，PID为1的进程（init进程）需负责回收僵尸进程（zombie processes）。Pod内的业务容器若异常退出，可能产生未被回收的僵尸进程，而pause容器会作为Pod内的PID 1进程，主动清理这些残留进程，防止资源泄露，保障Pod内进程管理的稳定性。

该容器的镜像设计极具特点：体积极小（通常仅几MB），仅包含必要的基础运行时组件，资源占用可忽略不计；功能单一且稳定，由于仅专注于命名空间共享和进程回收，几乎不会出现故障，成为Pod内最可靠的“根容器”——即便业务容器频繁重启，pause容器仍持续运行，确保Pod的基础环境（如网络、PID命名空间）不中断。

实际使用中需注意版本兼容性：pause容器的版本需与K8s集群版本匹配（例如pause:3.9对应K8s 1.24及以上版本），官方镜像（k8s.gcr.io/pause）由K8s团队维护，严格遵循兼容性规范，可直接用于生产环境，避免因第三方镜像适配问题导致Pod异常。

综上，pause容器虽“不起眼”，却是K8s实现Pod概念的技术基石，支撑着容器编排的核心逻辑。