如何对 Kubernetes 节点进行运维

Kubernetes 节点需要偶尔维护。您可能正在更新节点的内核，在您的云帐户中调整其计算资源的大小，或者在自托管安装中替换物理硬件组件。

Kubernetes 警戒线和排水管是您可以用来安全地为节点停机做准备的两种机制。它们允许将在目标节点上运行的工作负载重新调度到其他节点上。然后，您可以关闭节点或将其从集群中移除，而不会影响服务可用性。

应用节点警戒线

封锁节点会将其标记为对 Kubernetes 调度程序不可用。该节点将没有资格托管随后添加到您的集群中的任何新 Pod。
使用kubectl cordon命令在命名节点周围放置警戒线：

$ kubectl cordon node-1
node/node-1 cordoned
1
2

已经在节点上运行的现有 Pod 不会受到警戒线的影响。它们将仍然可以访问，并且仍将由封锁的节点托管。

您可以使用以下命令检查您的哪些节点当前被封锁get nodes：

$ kubectl get nodes
NAME       STATUS                     ROLES                  AGE   VERSION
node-1     Ready,SchedulingDisabled   control-plane,master   26m   v1.23.3
1
2
3

带SchedulingDisabled状态的节点出现。

排空一个节点

下一步是将剩余的 Pod 从节点中排出。此过程将驱逐