Pod 容忍节点异常时间调整

• 语言: 中文（简体）
• 格式: .pdf
• 来源: docs.ucloud.cn

摘要

文档详细阐述了Kubernetes中Pod容忍节点异常时间的调整机制。默认情况下，节点异常到Pod驱逐的时间为5分40秒（340秒），其中节点标记为不健康的时间为40秒，Pod对NotReady的容忍时间为5分钟。调整方法包括：通过修改ControllerManager的--node-monitor-grace-period参数来改变节点标记为不健康的时间，以及通过修改APIServer的--default-not-ready-toleration-seconds和--default-unreachable-toleration-seconds参数来调整Pod的容忍时长。此外，现有Pod的容忍时长可以通过kubectl patch命令进行修改，但会导致Pod重建。调整需要谨慎操作，建议在业务低峰时进行。

AI总结

# 《Pod 容忍节点异常时间调整》总结

Kubernetes 集群中，当节点出现异常时，会通过 Condition 和 Taint 机制驱逐节点上的 Pod。驱逐时间取决于两个关键参数：节点异常到被标记为不健康的时间（默认 40 秒），以及 Pod 对节点异常的容忍时长（默认 300 秒，共计 340 秒）。以下是核心内容：

1. **原理说明**
- Kubernetes 通过节点 Condition 和 Taint 管理 Pod 的生命周期。
- 默认情况下，节点异常 40 秒后被标记为不健康，Pod 默认容忍 300 秒，总计 340 秒后驱逐。

2. **调整节点被标记为不健康的时间**
- 通过 ControllerManager 参数 `--node-monitor-grace-period` 调整，修改后需重启 ControllerManager。

3. **调整 Pod 对节点异常的容忍时长**
- **默认容忍时长**：在 APIServer 配置中添加 `--default-not-ready-toleration-seconds` 和 `--default-unreachable-toleration-seconds` 参数，修改后需重启 APIServer。
- **现有 Pod 容忍时长**：通过 `kubectl patch` 命令修改 Deployment 的 Toleration 参数，注意此操作会触发 Pod 重建，建议在低峰时执行。

4. **特殊情况**
- DaemonSet 中的 Pod 不会被驱逐，因为其污点容忍度不设置 `tolerationSeconds`。

5. **注意事项**
- 修改前备份配置文件，操作完成后需确认组件状态为 active。
- 调整容忍时长可能导致 Pod 重建，请谨慎操作。

通过以上调整，可以在节点异常时更灵活地控制 Pod 的驱逐时间，确保关键业务的高可用性和稳定性。