DaemonSet

① 现象或背景 在 8 节点（32C128G，Kubernetes 1.28.4，containerd 1.7.13，内核 5.15.0-91，cgroup v2）生产集群上，部署了 500 个业务 Pod，每个 Pod 带有 Envoy

【背景】 K8s 1.28 引入 native sidecar（init container + restartPolicy=Always），1.29 正式稳定。这意味着 sidecar 终于拿到了三样以前没有的东西： 1. 启动顺序：in

«结论先行：给 DaemonSet / 采集器 / 探针类 Pod 加 "hostNetwork: true" 之后，K8s 不会帮你重写 "/etc/resolv.conf"——默认 "dnsPolicy: Default" 会让 Pod

«结论先行：一个 Pod 里有多个容器（主服务 + sidecar）时，K8s 的 "resources.requests/limits" 是按容器独立核算的，但节点调度看的是「容器 requests 之和」，而运行时的资源竞争发生在 cg