使用Evictedk8s進行自動驅逐節點維持Kubernetes集群穩定性

一、Evictedk8s是什麼？

Evictedk8s是一個自動將Kubernetes節點上故障pod轉移並維護Kubernetes集群穩定性的工具。它利用Kubernetes集群的調度機制，通過將故障pod調度到其他節點中來自動避免節點故障對集群造成的影響。

二、Evictedk8s的工作原理

Evictedk8s通過Kubernetes的事件通知機制，監聽節點上pod的調度事件。當一個節點上的pod被標記為unschedulable時，Evictedk8s會自動將其轉移到其他節點。流程如下：

1. Evictedk8s監聽節點上pod的調度事件
2. 當一個節點上的pod被標記為unschedulable時，Evictedk8s會自動將其轉移到其他節點
3. Evictedk8s會刪除原節點上的pod和相關的pvc
4. Evictedk8s會記錄pod的狀態和轉移記錄，以便Kubernetes Autoscaler優化節點資源的分配

三、如何部署Evictedk8s

部署Evictedk8s需要經過以下步驟：

1. 創建一個名為evictedk8s的命名空間
2. 創建一個配置map，其中需要指定pod轉移超時時間、pod轉移的最大重試次數和pod日誌保存路徑等參數
3. 部署Evictedk8s的Pod，可以使用官方提供的Docker鏡像。Pod需要掛載宿主機上的/var/log/pods目錄，以保存pod的日誌信息
4. 創建一個Service，並為其指定一個ClusterIP。這樣可以確保Evictedk8s可以訪問Kubernetes API server

四、使用Evictedk8s的注意事項

在使用Evictedk8s時，需要注意以下事項：

1. Pod的重試次數和超時時間要合理設置，默認情況下，每個Pod會嘗試轉移到其他節點3次，轉移的超時時間為60秒
2. Evictedk8s會自動處理所有的pod轉移，可以減少管理員工作量，但同時也會帶來一定的風險。因此，在使用Evictedk8s前，需要做好相關的測試和評估

代碼示例

apiVersion: v1
kind: Namespace
metadata:
  name: evictedk8s
---
apiVersion: v1
kind: ConfigMap
metadata:
  name: evictedk8s-config
  namespace: evictedk8s
data:
  pod-eviction-timeout-seconds: "60"
  max-number-of-pod-retries: "3"
  pod-eviction-log-path: "/var/log/pods/"
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: evictedk8s
  namespace: evictedk8s
spec:
  replicas: 1
  selector:
    matchLabels:
      app: evictedk8s
  template:
    metadata:
      labels:
        app: evictedk8s
    spec:
      containers:
      - name: evictedk8s
        image: evictedk8s:latest
        imagePullPolicy: IfNotPresent
        volumeMounts:
        - name: podlogs
          mountPath: /var/log/pods
      volumes:
      - name: podlogs
        hostPath:
          path: /var/log/pods
      serviceAccountName: evictedk8s
      restartPolicy: Always
---
apiVersion: v1
kind: Service
metadata:
  name: evictedk8s
  namespace: evictedk8s
spec:
  ports:
  - name: evictedk8s
    port: 80
    targetPort: 80
  selector:
    app: evictedk8s