安全的做法是将一个容器放在一个容器中。那么在kubernetes发明pods背后的动机是什么？

背后采用吊舱，而不是直接的容器的原因是，kubernetes需要更多的信息来协调的容器，如restart policy，liveness probe，readiness probe。A liveness probe定义了pod中的容器是否存活，restart policy定义了容器失败时要做什么。A readiness probe定义容器已准备好开始提供服务。

因此，kubernetes决定在包含所有必要附加信息的容器上编写包装器，而不是将这些属性添加到现有容器中。

此外，Kubernetes支持多容器容器，主要需要sidecar containers主容器的主要日志或数据收集器或代理。多容器pod的另一个优点是它们可以将非常紧密耦合的应用程序容器共享在一起，共享相同的数据，相同的网络命名空间和相同的IPC命名空间，如果他们选择直接使用容器而不使用任何包装器，则这是不可能的。