Что такое Pod sandbox и зачем он нужен?

Pod sandbox — окружение, которое runtime создаёт для pod до запуска его рабочих контейнеров, включая общие сетевые параметры и изоляцию.

В обычной Linux-реализации инфраструктурный pause-контейнер удерживает общие namespaces, в частности сетевой. Рабочие контейнеры pod используют этот контекст. Конкретная реализация зависит от runtime; sandbox не является пользовательским приложением.