kubelet---关于垃圾镜像/容器回收策略

最新推荐文章于 2024-02-26 19:55:07 发布
最新推荐文章于 2024-02-26 19:55:07 发布
阅读量493 收藏
点赞数
分类专栏： kubernetes容器编排及prometheus监控技术 文章标签： kubelet kubernetes docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43273856/article/details/125294165
版权
本文详细介绍了Kubernetes Kubelet中关于镜像和容器的垃圾回收策略。镜像回收依赖于cadvisor，基于磁盘使用率的HighThresholdPercent和LowThresholdPercent触发。容器回收涉及MinAge、MaxPerPodContainer和MaxContainers等参数，用于管理死亡容器的数量。用户可以通过调整kubelet参数如image-gc-high-threshold和minimum-container-ttl-duration来优化回收策略。
摘要由CSDN通过智能技术生成

kubelet—关于垃圾镜像/容器回收策略

镜像回收

Kubernetes 借助于 cadvisor 通过 imageManager 来管理所有镜像的生命周期。

镜像垃圾回收策略只考虑两个因素：HighThresholdPercent 和 LowThresholdPercent。 磁盘使用率超过上限

阈值（HighThresholdPercent）将触发垃圾回收。 垃圾回收将删除最近最少使用的镜像，直到磁盘使用率满足下

限阈值（LowThresholdPercent）。

容器回收

容器垃圾回收策略考虑三个用户定义变量。MinAge 是容器可以被执行垃圾回收的最小生命周期 。

MaxPerPodContainer 是每个 pod 内允许存在的死亡容器的最大数量。 MaxContainers 是全部死亡容器的最大数

量。可以分别独立地通过将 MinAge 设置为 0，以及将 MaxPerPodContainer 和 MaxContainers 设置为小于 0 来

禁用这些变量。 Kubelet 将处理无法辨识的、已删除的以及超出前面提到的参数所设置范围的容器。最老的容器通常会先被移除。 MaxPerPodContainer 和 MaxContainer 在某些场景下可能会存在冲突，例如在保证每个 pod 内死亡容器的最大数 量（MaxPerPodContainer࿰

了解本专栏 订阅专栏 解锁全文 超级会员免费看
意海还念か
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
kubelet垃圾回收配置
山不转的博客
07-09 2299
kubelet垃圾回收主要指定期清理不使用的image以及container，以便节约存储空间。kubelet将人每隔一分钟清楚掉无效的container，每隔五分钟清理掉不使用的container。不推荐使用外部的垃圾回收工具，因为这些工具有潜在的风险清掉掉仍然在使用的container。image回收在cadvisor的协助下，kubernetes通过imageManager管理所有image...
如何清理Kubernetes集群中的旧容器和镜像
小胡子
03-24 2803
如何清理Kubernetes集群中的旧容器和镜像
Kubernetes中的垃圾回收机制
weixin_33991418的博客
03-14 234
本文所讨论垃圾回收（GC，Garbage Collection）机制针对Kubernetes1.1.7，docker容器。 一、Tips 01. Kubernetes的垃圾回收由kubelet进行管理，每分钟会查询清理一次容器，每五分钟查询清理一次镜像。在kubelet刚启动时并不会立即进行GC，即第一次进行容器回收为kubelet启动一分钟后，第一次进行镜像回收为kubelet启动五分钟后。...
docker Hub删除镜像后空间回收
搞怪小新
08-24 371
docker hub仓库删除镜像回收清理，删镜像不一定删分层存储文件 进行回收，进入存储服务容器 docker exec -it 【registry服务】 bash 查看可回收已删除镜像的存储文件： registry garbage-collect --dry-run /etc/registry/config.yml 回收已删除文件： registry garbage-collect /etc/registry/config.yml 描述简单，但你得明白在干嘛！ ...
kubernetes kubelet 垃圾回收机制
爱死亡机器人
08-15 469
结点上运行的docker设置的参数--graph指向/opt磁盘，通过df -lh查看目前/opt磁盘使用率为48%，启动kubelet此时查看/opt磁盘使用率达到了51%，然后将使用镜像的pod删除，手工将对应的容器docker rm掉，等待GC的镜像回收时间点。然而五分钟过去了，十分钟过去了，docker images时centos镜像依旧顽固地坚守在阵地。.........
kubelet 保护节点不被容器抢占所有资源 垃圾回收机制的设计与实现 image-gc-high-threshold
小楼一夜听春雨，深巷明朝卖杏花
02-14 1889
kubelet保护节点不被容器抢占所有资源： 如果镜像占用磁盘空间的比例超过高水位（默认值为90%，可以通过参数ImageGCHighThresholdPercent 进行配置），kubelet 就会清理不用的镜像。 当节点CPU、Memory 或磁盘少于某特定值或者比例（由参数EvictionHard 配置）时，kubelet 就会驱逐低优先级的Pod（例如BestEffort 的Pod）。通过这些操作，保障节点上已有的Pod 能够在保证的QoS（Quality of Service）下继续正常运行。
k8s学习笔记（11）--- kubernetes核心组件之kubelet详解
梦谜的博客
02-11 6468
kubernetes核心组件之kubelet详解一、kubelet简介二、kubelet核心功能三、kubelet启动参数 一、kubelet简介         在kubernetes集群中，每个Node节点都会启动kubelet进程，用来处理Master节点下发到本节点的任务，管理Pod和其中的容器。kubelet...
k8s驱逐篇(2)-kubelet节点压力驱逐
「 虚幻私塾」
08-13 1363
kubelet监控集群节点的 CPU、内存、磁盘空间和文件系统的inode 等资源，根据kubelet启动参数中的驱逐策略配置，当这些资源中的一个或者多个达到特定的消耗水平，kubelet 可以主动地驱逐节点上一个或者多个pod，以回收资源，降低节点资源压力。本篇文章从什么时候发生驱逐、驱逐哪些pod、怎么驱逐pod三个角度对kubelet节点压力驱逐进行了分析。下一篇将对kubelet节点压力驱逐做一下源码分析。...
Kubernetes在AI平台的落地实践
Docker的专栏
06-03 1260
中国电信翼支付一直致力于将容器及云原生技术在生产环境中落地，同时AI是目前互联网行业炙手可热的“明星”，无论是老牌巨头，还是流量新贵，都在大力研发AI技术，为自家的业务赋能，其中算法从调...
k8s-kubelet:镜像垃圾回收
qq_34482492的博客
02-20 862
kubelet进行镜像垃圾回收的机制。
[kubernetes]-k8s调整镜像清理策略
爷来辣的博客
04-18 1854
导语：k8s在磁盘使用率到达80%之后开始清理镜像，导致服务重启后镜像被删除。记录一下大致调整的方法。
Kubernetes - GC的镜像自动清理导致的问题
研究与专注
04-16 4662
Kubernetes集群随着应用的迭代，会产生很多无用的镜像和容器，因此需要定时清理，分布在每个节点的Kubelet有GC（垃圾收集）的职责，当集群中有断定为垃圾的镜像或容器，那么kubelet会清除掉相关镜像或容器。容器GC间隔为1分钟，镜像GC间隔为5分钟。而这在某些情况下会产生问题，如：私有离线部署环境中，如果某个node节点相关的镜像被清理了，当在这个启动相关容器就会失败，由于是离线，那么...
Kubernetes基础(二十五)-Kubernetes GC原理
最新发布
sre救赎之路
02-26 1066
K8s 实现了一种「Cascading deletion」（级联删除）的机制，它利用已经建立的「从属关系」进行资源对象的清理工作。例如，当一个 dependent 资源的 owner 已经被删除或者不存在的时候，从某种角度就可以判定，这个 dependent 的对象已经是异常（无人管辖）的了，需要进行清理。而 「cascading deletion」则是被 k8s 中的一个 controller 组件实现的：Garbage Collector。
Kubernetes系列-镜像管理
sre救赎之路
01-30 1154
容器镜像管理
Kubelet的grabage collection
阿仆的专栏
03-28 3887
介绍 Kublet中会定期的执行垃圾回收流程，清理节点上不使用的images和containers.下面讲会对如何配置垃圾回收策略以及代码实现层面上分析该业务流程． Image 回收 策略中存在两个阈值，HighThresholdPercent和LowThresholdPercent,当磁盘使用率超过HighThresholdPercent将会触发回收流程，回收流程将会删除最老没有被使用...
kubelet 垃圾回收机制分析-容器垃圾回收机制
纵横四海的博客
08-21 1176
本博客分析的kubernetes的源码是v1.11.0 kubelet执行StartGarbageCollection的时序图 通过时序图，就可以看得出启动GC功能的步骤了 具体实现的逻辑代码 k8s.io/kubernetes/pkg/kubelet/kubelet.go // StartGarbageCollection starts garbage collection thre...
【云原生--Kubernetes】Pod容器与镜像拉取策略
夏颜的博客
08-02 2384
前言：pod作为k8s最小资源单位，对于pod的管理也将尤为重要，本文将详细介绍pod。
关于Kubernetes image垃圾镜像容器的回收
saynaihe的博客
09-22 1034
背景： 早些时候kubernetes集群的cri还使用docker的时候经历过这样的状况： 集群运行很久后硬盘跑的快满了…,大文件主要集中在：/var/lib/docker/overlay2 下文件有快70G，/var/log/journal/日志也有4-5G。当时的操作是手工的在work节点进行了一下的操作： journalctl --vacuum-size=20M #设置journal 日志最大为20M不保留不必要日志。 docker image prune -a --filter “until=24
安装配置kubelet-dashboard
05-26
首先，你需要确保已经安装了Kubernetes集群和Dashboard。然后，按照以下步骤安装和配置kubelet-dashboard： 1. 将kubelet-dashboard的镜像文件下载到本地： ``` $ docker pull mirrorgooglecontainers/kubelet-dashboard-amd64:v1.10.1 ``` 2. 将镜像文件推送到Kubernetes集群中的所有节点： ``` $ docker save mirrorgooglecontainers/kubelet-dashboard-amd64:v1.10.1 > kubelet-dashboard-amd64.tar $ scp kubelet-dashboard-amd64.tar user@node1:/tmp/ $ scp kubelet-dashboard-amd64.tar user@node2:/tmp/ $ scp kubelet-dashboard-amd64.tar user@node3:/tmp/ $ ssh user@node1 "docker load < /tmp/kubelet-dashboard-amd64.tar" $ ssh user@node2 "docker load < /tmp/kubelet-dashboard-amd64.tar" $ ssh user@node3 "docker load < /tmp/kubelet-dashboard-amd64.tar" ``` 3. 创建kubelet-dashboard的ServiceAccount和ClusterRoleBinding： ``` $ kubectl create -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml ``` 4. 创建kubelet-dashboard的ConfigMap： ``` $ kubectl create configmap kubelet-dashboard-config --from-literal=kubelet_url=https://localhost:10250 ``` 5. 创建kubelet-dashboard的Deployment： ``` $ kubectl create -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml ``` 6. 将kubelet-dashboard的Service暴露出来，以便能够通过Web浏览器访问： ``` $ kubectl expose deployment kubernetes-dashboard --type=NodePort --port=443 --target-port=8443 ``` 7. 获取kubelet-dashboard的访问地址： ``` $ kubectl describe service kubernetes-dashboard ``` 8. 通过Web浏览器访问kubelet-dashboard的访问地址，使用创建的ServiceAccount登录即可。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

意海还念か

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值