临时容器是Kubernetes中用于调试Pod的特殊容器，不参与生命周期管理且无法重启；它共享Pod的网络和存储，但无资源限制与端口映射，适用于注入调试工具如busybox进行故障排查；通过kubectl debug命令可添加临时容器到现有Pod，或复制Pod创建新调试实例，常用于检查网络、进程及文件系统状态。
临时容器（Ephemeral Containers）是 Kubernetes 提供的一种特殊容器类型，用于在 Pod 运行过程中进行故障排查和调试。与普通容器不同，临时容器不会重启，也不参与 Pod 的生命周期管理，主要用于诊断问题。
临时容器的特点
临时容器不支持资源限制、启动命令或端口映射，也不能被删除或重启。它们被添加到已有 Pod 中，共享网络和存储命名空间，但不能请求资源配额。由于这些特性，临时容器非常适合执行调试命令，比如查看进程、检查文件系统或抓包。
如何用临时容器调试 Pod
当 Pod 中的主容器缺少调试工具时（例如没有 netstat、tcpdump 或 curl），可以通过注入临时容器来解决这个问题。
- 使用 kubectl debug 命令创建临时容器。例如：
kubectl debug my-pod -it --image=busybox --target=my-container
这条命令会向名为 my-pod 的 Pod 添加一个基于 busybox 镜像的临时容器，并连接到目标容器的命名空间，方便执行调试操作。
- 进入临时容器后，可以运行 shell 命令查看网络连接、文件内容或环境变量。
- 如果需要复制整个 Pod 并添加调试镜像，可加上 --copy-to=new-debug-pod 参数，避免影响原 Pod。
常见使用场景
- 检查容器间网络通信是否正常。
- 查看应用容器中无法安装调试工具的问题。
- 捕获特定时刻的系统状态，如进程列表或套接字信息。
临时容器为线上环境提供了一种安全、轻量的调试方式，不需要重新部署或修改原始 Pod 配置。
基本上就这些。只要 API 支持且用户有权限，临时容器是一种非常实用的在线诊断手段。
