Kubernetes pod 中的 hostPID 和 hostIPC 选项是什么意思？

Question

在 kubernetes pod yaml 规范文件中，您可以使用hostNetwork:true 设置 pod 使用宿主机的网络。

我在任何地方都找不到关于hostPID:true 和hostIPC:true 选项含义的好的（适合初学者）解释。假设对 linux 网络等知之甚少，请有人解释一下。谢谢。

spec:
  template:
    metadata:
      labels:
        name: podName
    spec:
      hostPID: true
      hostIPC: true
      hostNetwork: true
      containers:

来源：github link here

Answer 1

Pod Security Policies 中对它们进行了粗略的描述

hostPID - 使用主机的 pid 命名空间。可选：默认为 false。

hostIPC - 使用主机的 ipc 命名空间。可选：默认为 false。

这些与Pod 的SecurityContext 相关。您可以在Pod Security design document 中找到更多信息。