kubernetes Pod驱逐机制

最新推荐文章于 2024-09-09 00:12:10 发布
最新推荐文章于 2024-09-09 00:12:10 发布
阅读量9.7k 收藏 7
点赞数 1
分类专栏： kubernetes 文章标签： kubernetes pod驱逐机制 kubelet
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/energysober/article/details/96592238
版权
本文介绍了Kubernetes中Pod的驱逐机制，包括kubelet的被动驱逐与主动驱逐。kubelet在节点资源紧张时会根据服务质量(QoS)标准驱逐Pod，BestEffort Pod优先被驱逐。主动驱逐常见于节点维护或升级，使用`kubectl drain`命令，并可通过Pod Disruption Budget(PDB)确保服务可用性。
摘要由CSDN通过智能技术生成

在kubernetes里，pod的驱逐机制分为kubelet驱逐（被动驱逐）和主动驱逐两种。

kubelet驱逐

在node节点的资源紧缺的条件下，kubelet为了保证node节点的稳定性，回触发主动驱逐pod的机制，流程如下
在这里插入图片描述
注意：流程图根据个人理解所画，如有错误之处，烦请指出。

如果kubelet无法通过节点级别的资源回收获取足够的资源，就会开始驱逐用户的Pod，kubelet会按照下面的标准对Pod的驱逐行为进行判断

  • Pod要求的服务质量（BestEffor，Bustable，Guaranteed）
  • 根据Pod调度请求的被耗尽资源的消耗量

驱逐的逻辑如下：
BestEffort：对紧缺资源消耗最多的Pod最先被驱逐
Burstbale：根据相对请求（request）来判断，对紧缺资源消耗最多的Pod最先被驱逐，如果没有Pod超出它们的请求，则策略回瞄准紧缺资源消耗量最大的Pod
Guaranteed：根据相对请求（request）来判断，对紧缺资源消耗最多的Pod最先被驱逐，如果没有Pod超出它们的要求，策略回瞄准紧缺资源消耗量最大的Pod

所以
重要的Pod以及Daemonset尽量不要设置成BestEffort （

最低0.47元/天 解锁文章
energysober
关注
专栏目录
【kubernetes】kubernetes pod 调度
九师兄
08-21 47
在默认情况下，一个Pod在哪个Node节点上运行，是由Scheduler组件采用相应的算法计算出来的，这个过程是不受人工控制的。但是在实际使用中，这并不满足的需求，因为很多情况下，我们想控制某些Pod到达某些节点上，那么应该怎么做呢？这就要求了解kubernetes对Pod的调度规则，kubernetes提供了四大类调度方式：自动调度：运行在哪个节点上完全由Scheduler经过一系列的算法计算得出定向调度：NodeName、NodeSelector。
kubernetes入门之Pod生命周期
蛐蛐的博客
07-28 170
Pod遵循一个预定义的生命周期，起始于Pending阶段如果至少有一个主要容器正常启动，则进入Running之后取决于Pod中是否有容器以失败状态结束而进入Succeeded或者Failed阶段。Pod运行期间，kubelet能够重启容器以处理一些失效场景。Kubernetes跟踪不同容器的状态并确定使Pod重新变得健康所需要采取的动作。Pod包含规约部分和实际状态部分。Pod对象的状态包含了一组Pod状况（Conditions）。......
k8s之调度、抢占和驱逐
最新发布
qq_64057406的博客
09-09 799
抢占是指在Kubernetes集群中，当高优先级的Pod因资源不足而无法调度时，调度器（kube-scheduler）会主动终止（驱逐）一些低优先级的Pods，以便为高优先级的Pod腾出空间进行调度的过程。
K8S学习指南(48)-k8s的pod驱逐
俞兆鹏的博客
12-30 1545
Pod的驱逐是指Kubernetes系统自动终止运行中的Pod，并将其重新调度到其他节点的过程。当节点发生故障或不可用时，Kubernetes会将该节点上运行的Pod驱逐，以确保应用的高可用性。当节点资源（如CPU、内存）不足以满足Pod的需求时，调度器可能会决定驱逐某些Pod，以释放资源并为其他Pod腾出空间。在驱逐发生时，Kubernetes调度器会尽量保持系统的稳定性，确保驱逐的Pod在其他节点上得到合理的重新调度。
【Kubernetes】Pod 驱逐
书山有路，学海无涯。记录成长，追逐梦想
03-30 1652
抢占是这样一个过程：如果一个新的 Pod 需要被调度，但是没有任何合适的节点拥有足够的资源，那么 kube-scheduler 将通过驱逐终止一些优先级较低的 Pod 来检查新的 Pod 是否可以成为那个节点的一部分。
云原生|kubernetes |一文带你搞懂pod调度策略，驱逐策略，污点、容忍调度
zsk_john的技术分享专用博客
09-22 2068
【代码】云原生|kubernetes |一文带你搞懂pod调度策略，驱逐策略，污点、容忍调度。
K8s Pod驱逐和系统资源预留-Day 06
qq_42515722的博客
08-07 929
驱逐信号是特定资源在特定时间点的当前状态。kubelet 使用驱逐信号，通过将信号与驱逐条件进行比较来做出驱逐决定， 驱逐条件是节点上应该可用资源的最小量。软驱逐条件出发后并不会立即驱逐pod，而是会等待宽限期（默认30s）结束，在条件持续到宽限期还没有恢复，kubelet再强制杀死pod并触发驱逐。可以自定义宽限期。硬驱逐条件没有宽限期。当达到硬驱逐条件时， kubelet 会立即杀死 pod，而不会正常终止以回收紧缺的资源。
K8S源码分析Kubelet - 6、Pod驱逐
chunlie7017的博客
07-31 673
为了保证Node节点的稳定性，当资源(memory/storage)出现紧缺时，kubelet会主动选择驱逐一些Pods来释放资源。实现该功能的组件是Eviction Manager。 当驱逐一个Pod时，kubelet会将pod内的所有containers都kill掉，并把pod的状态设置...
Kubernetes--Pod优先级调度
GaoChuang_的博客
11-07 668
一、Pod Priority Preemption 对于运行的各种负载(如Service、Job)的中等规模或者打规模的集群来说，由于各种原因，需要尽可能提高集群的资源利用率。而提高资源利用率的常规做法是采用优先级方案，即不同负载对应不用的优先级，同时允许集群中的所有负载所需的资源超过集群可提供的资源，在这种情况下，当发生资源不足的情况下时，系统可以选择性释放一些不重要的负载(优先级最低的)，保证最重要的负载能够获取足够的资源稳定运行。 在Kubernetes1.8版本之前，当集群的可...
kubernetes核心技术-Pod(基础概述)
qq_46567096的博客
05-12 3345
Pod概述 Pod是k8s系统中可以创建和管理的最小单元，是资源对象模型中由用户创建或部署的最小资源对象模型，也是在k8s上运行容器化应用的资源对象，其他的资源对象都是用来支撑或者扩展Pod对象功能的，比如控制器对象是用来管控Pod对象的，Service或者Ingress资源对象是用来暴露Pod引用对象的，PersistentVolume资源对象是用来为Pod提供存储等等，k8s不会直接处理容器，而是Pod,Pod是由一个或多个container组成 Pod是Kubernetes的最重要概念，每一个Po.
一文轻松说透 K8S Pod 各种驱逐场景
力哥讲技术
05-04 862
如果您合理地管理这些资源，不仅可以降低成本，还可以确保重要流程无论如何都能继续运行。所有新水果都将包含更高的优先级，称为。第一个将具有更高的值，表示更高的优先级。k8s中的pod被终止，通常是没有足够资源的结果。这样，候选节点从最适合到最不适合排序。如果两个节点的分数相同，这意味着在抢占的情况下，树莓和草莓更有可能被驱逐，为更高优先级的。在抢占时更有可能继续运行，因为它们被驱逐的可能性较小。如果您在容器中添加非常低的请求，它们的。可以被驱逐，但比下一个类别更不可能。对现有节点应用污点，所有不能容忍它的。
k8s驱逐篇(1)-k8s QoS与pod驱逐
良凯尔的博客
07-10 3253
Kubernetes会根据pod的QoS级别来决定pod的调度、抢占调度和驱逐优先级，而且pod的QoS级别也影响oomkiller对杀死进程的选择。
2、k8s命令（pod相关（驱逐、强制删除）、让Master当Node用、修改nodeport端口范围、修改k8sDNS、运行nslookup容器）
lihongbao80的专栏
01-27 9912
驱逐pod相关 1、驱逐节点上的pod kubectl drain node02 --delete-local-data --ignore-daemonsets --force 2、将node置为SchedulingDisabled不可调度状态，后续的新创建pod容器时scheduler调度不会考虑该node，旧的pod容器不会受影响，仍可以对外提供正常服务。(特殊情况：pod容器如果跟node绑定的话，容器下次更新就不会回到原宿主机，该情况如何处理呢？可能设置成不可调度状态就不太合适。调度器 预调度策略
k8s 维护node与驱逐pod
ApexPredator的博客
05-26 4115
k8s 维护node与驱逐pod
kubernetes-pod的驱逐策略
apple_56973763的博客
11-09 2052
kubernetes提供了pod eviction,在某些情况下node出现NotReady，资源不足的时候，需要将node上面的pod驱逐至其他节点，用于保障业务的正常运行，但是驱逐的行为并不是“立即”执行，给了一段的缓冲时间，超过这个时间才会将pod驱逐。Kube-controller-manager会周期性的检查所有node的状态，当node处于NotReady状态一定时间后将node上面的pod进行驱逐。NotReady 状态node超过该时间后，执行驱逐，默认 5 min。
Kubernetes Pod 驱逐详解
ccy19910925的博客
07-02 2902
在 Kubernetes 中，Pod 使用的资源最重要的是 CPU、内存和磁盘 IO，这些资源可以被分为可压缩资源（CPU）和不可压缩资源（内存，磁盘 IO）。可压缩资源不可能导致 Pod 被驱逐，因为当 Pod 的 CPU 使用量很多时，系统可以通过重新分配权重来限制 Pod 的 CPU 使用。而对于不可压缩资源来说，如果资源不足，也就无法继续申请资源（内存用完就是用完了），此时 Kubernetes 会从该节点上驱逐一定数量的 Pod，以保证该节点上有充足的资源。 当不可压缩资源不足时，Kuberne
K8S Pod状态为“被驱逐(evicted)”的解决方法
酒酿小圆子呀～
03-29 4802
在Kubernetes中，pod是最小的调度单元。当Pod无法在所分配的节点上正常运行时，它可能会被驱逐(evicted)。这种情况可能是由多种原因引起，比如节点资源不足、Pod超出了所分配的资源限制、镜像拉取失败等。
kubernetes/k8s驱逐机制总结篇
良凯尔的博客
08-27 2178
k8s的驱逐机制是指在某些场景下，如node节点notReady、node节点压力较大等，将pod从某个node节点驱逐掉，让pod的上层控制器重新创建出新的pod来重新调度到其他node节点。根据发起驱逐的组件，驱逐可以分为3类：由kubelet发起的驱逐、由kube-controller-manager发起的驱逐、由kube-scheduler发起的驱逐。
kubernetes pod 网络不通
11-01
Kubernetes Pod 网络不通可能有多种原因。 首先，可能是 Pod 所属的 Node 网络故障。这可能是由于 Node 上的网络问题，例如网卡故障、网络配置错误或网络连接中断导致的。解决这个问题的方法可以是检查 Node 上的网络连接、查看网络配置或重启 Node。 其次，可能是 Pod 内部容器的网络配置问题。每个 Pod 可以包含多个容器，这些容器之间通过网络进行通信，但容器的网络配置可能存在问题。例如，容器的 IP 地址冲突、容器的网络策略限制、容器中的防火墙规则等等。解决这个问题的方法可以是检查容器的网络配置、查看容器日志或重新启动容器。 另外，还有可能是集群网络插件的问题。Kubernetes 支持多种网络插件（如Flannel、Calico等），这些插件负责连接 Pod 和 Node 之间的网络。如果网络插件配置有问题，可能会导致 Pod 网络不通。解决这个问题的方法可以是检查网络插件的配置、查看插件的日志或重新配置插件。 最后，还有可能是网络策略的限制导致 Pod 网络不通。Kubernetes 提供了网络策略功能，可以控制 Pod 之间的网络访问权限。如果网络策略配置有误或设置了不正确的规则，可能会导致 Pod 之间无法通信。解决这个问题的方法可以是检查网络策略的配置、查看策略的规则或调整策略的设置。 总之，Kubernetes Pod 网络不通可能有多种原因，需要根据具体情况进行排查，并寻找对应的解决方法。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值