手机行业网站,南京app开发定制,低价网站建设教程,wordpress可以放视频吗Kubernetes 文档 / 概念 / Kubernetes 架构 / 节点
此文档从 Kubernetes 官网摘录 中文地址 英文地址
节点上的组件包括 kubelet、 容器运行时以及 kube-proxy。
管理
向 API 服务器添加节点的方式主要有两种#xff1a;
节点上的 kubelet 向控制面执行自注册#xff1b…Kubernetes 文档 / 概念 / Kubernetes 架构 / 节点
此文档从 Kubernetes 官网摘录 中文地址 英文地址
节点上的组件包括 kubelet、 容器运行时以及 kube-proxy。
管理
向 API 服务器添加节点的方式主要有两种
节点上的 kubelet 向控制面执行自注册你或者别的什么人手动添加一个 Node 对象。
节点名称唯一性
节点的名称用来标识 Node 对象。
节点自注册
当 kubelet 标志 --register-node 为 true默认时它会尝试向 API 服务注册自己。
对于自注册模式kubelet 使用下列参数启动
–kubeconfig - 用于向 API 服务器执行身份认证所用的凭据的路径。–cloud-provider - 与某云驱动 进行通信以读取与自身相关的元数据的方式。–register-node - 自动向 API 服务器注册。–register-with-taints - 使用所给的污点列表 逗号分隔的 :注册节点。当 register-node 为 false 时无效。–node-ip - 可选的以英文逗号隔开的节点 IP 地址列表。你只能为每个地址簇指定一个地址。 例如在单协议栈 IPv4 集群中需要将此值设置为 kubelet 应使用的节点 IPv4 地址。 参阅配置 IPv4/IPv6 双协议栈了解运行双协议栈集群的详情。
如果你未提供这个参数kubelet 将使用节点默认的 IPv4 地址如果有 如果节点没有 IPv4 地址则 kubelet 使用节点的默认 IPv6 地址。
–node-labels - 在集群中注册节点时要添加的标签。 参见 NodeRestriction 准入控制插件所实施的标签限制。–node-status-update-frequency - 指定 kubelet 向 API 服务器发送其节点状态的频率。
手动节点管理
可以使用 kubectl 来创建和修改 Node 对象。
如果你希望手动创建节点对象时请设置 kubelet 标志 --register-nodefalse。
你可以修改 Node 对象忽略 --register-node 设置。 例如你可以修改节点上的标签或并标记其为不可调度。
要标记一个 Node 为不可调度执行以下命令
kubectl cordon $NODENAME节点状态
一个节点的状态包含以下信息:
地址Addresses状况Condition容量与可分配Capacity信息Info
节点心跳
Kubernetes 节点发送的心跳帮助你的集群确定每个节点的可用性并在检测到故障时采取行动。
对于节点有两种形式的心跳
更新节点的 .statuskube-node-lease 名字空间中的 Lease租约对象。 每个节点都有一个关联的 Lease 对象。
节点控制器
节点控制器是 Kubernetes 控制面组件 管理节点的方方面面。
节点控制器在节点的生命周期中扮演多个角色。 第一个是当节点注册时为它分配一个 CIDR 区段如果启用了 CIDR 分配。
第二个是保持节点控制器内的节点列表与云服务商所提供的可用机器列表同步。
第三个是监控节点的健康状况。节点控制器负责 在节点不可达的情况下在 Node 的 .status 中更新 Ready 状况。 在这种情况下节点控制器将 NodeReady 状况更新为 Unknown。 如果节点仍然无法访问对于不可达节点上的所有 Pod 触发 API 发起的逐出操作。 默认情况下节点控制器在将节点标记为 Unknown 后等待 5 分钟提交第一个驱逐请求。
默认情况下节点控制器每 5 秒检查一次节点状态可以使用 kube-controller-manager 组件上的 --node-monitor-period 参数来配置周期。
逐出速率限制
大部分情况下节点控制器把逐出速率限制在每秒 --node-eviction-rate 个默认为 0.1。 这表示它每 10 秒钟内至多从一个节点驱逐 Pod。
节点控制器会同时检查可用区域中不健康Ready 状况为 Unknown 或 False 的节点的百分比
如果不健康节点的比例超过 --unhealthy-zone-threshold默认为 0.55 驱逐速率将会降低。如果集群较小意即小于等于 --large-cluster-size-threshold 个节点 - 默认为 50 驱逐操作将会停止。否则驱逐速率将降为每秒 --secondary-node-eviction-rate 个默认为 0.01。
节点控制器还负责驱逐运行在拥有 NoExecute 污点的节点上的 Pod 除非这些 Pod 能够容忍此污点。
资源容量跟踪
Node 对象会跟踪节点上资源的容量例如可用内存和 CPU 数量。 通过自注册机制生成的 Node 对象会在注册期间报告自身容量。 如果你手动添加了 Node 你就需要在添加节点时手动设置节点容量。
Kubernetes 调度器 保证节点上有足够的资源供其上的所有 Pod 使用。 它会检查节点上所有容器的请求的总和不会超过节点的容量。 总的请求包括由 kubelet 启动的所有容器但不包括由容器运行时直接启动的容器 也不包括不受 kubelet 控制的其他进程。
节点拓扑
如果启用了 TopologyManager 特性门控 kubelet 可以在作出资源分配决策时使用拓扑提示。
交换内存swap管理
要在节点上启用交换内存必须启用 kubelet 的 NodeSwap 特性门控默认启用 同时使用 --fail-swap-on 命令行参数或者将 failSwapOn 配置设置为 false。 为了允许 Pod 使用交换内存在 kubelet 配置中不应将 swapBehavior 设置为 NoSwap默认行为
用户还可以选择配置 memorySwap.swapBehavior 以指定节点使用交换内存的方式。例如
memorySwap:swapBehavior: LimitedSwapNoSwap默认Kubernetes 工作负载不会使用交换内存。LimitedSwapKubernetes 工作负载对交换内存的使用受到限制。 只有具有 Burstable QoS 的 Pod 可以使用交换内存。
如果启用了特性门控但是未指定 memorySwap 的配置默认情况下 kubelet 将使用与 NoSwap 设置相同的行为。
采用 LimitedSwap 时不属于 Burstable QoS 分类的 Pod 即 BestEffort/Guaranteed QoS Pod 被禁止使用交换内存。为了保持上述的安全性和节点健康性保证 在 LimitedSwap 生效时不允许这些 Pod 使用交换内存。
在详细介绍交换限制的计算之前有必要定义以下术语
nodeTotalMemory节点上可用的物理内存总量。totalPodsSwapAvailable节点上可供 Pod 使用的交换内存总量 一些交换内存可能被保留由系统使用。containerMemoryRequest容器的内存请求。
交换内存限制被配置为 (containerMemoryRequest / nodeTotalMemory) * totalPodsSwapAvailable 的值。
只有 Cgroup v2 支持交换内存Cgroup v1 不支持。
