4. 节点池概念：节点池定义、节点池生命周期、节点池与集群升级的关系

节点池（Node Pool）是 Kubernetes 集群中一组具有相同配置（如实例规格、镜像、磁盘大小、弹性伸缩策略）的节点集合。在云原生集群管理平台（如阿里云 ACK、腾讯云 TKE、AWS EKS）中，节点池是集群升级、弹性伸缩、故障隔离的核心操作单元。理解节点池的定义、生命周期及其与集群升级的交互关系，是进行 eBPF 数据驱动异常定位的前提。

4.1 节点池定义

节点池本质上是对工作节点（Worker Node）的模板化抽象。一个集群可以包含多个节点池，每个节点池内的节点共享以下属性：

4.2 节点池生命周期

节点池从创建到销毁经历一系列状态转换。每个状态都对应集群运维的关键操作，也是 eBPF 探针需要重点监控的时段。

节点池各状态的关键特征与 eBPF 关注点：

• 创建中： 云 API 发起节点创建，实例启动、加入集群、安装组件。eBPF 应监控 kubelet 启动时序与 CNI 插件初始化。
• 运行中： 节点池健康，节点正常调度 Pod。eBPF 执行基线采集，记录系统调用、网络连接、文件访问模式。
• 升级中： 节点池内节点按批次执行系统镜像替换、kubelet 版本更新、容器运行时重启。这是异常高发窗口，eBPF 需重点追踪 execve、connect、dentry_open 等关键事件。
• 异常： 节点池内节点状态为 NotReady，或升级批次卡住。eBPF 数据用于根因分析，如内核 Oops、磁盘 I/O hang、CNI 配置错误。
• 已删除： 节点池被回收，节点释放。eBPF 探针应优雅退出，避免残留。

4.3 节点池与集群升级的关系

集群升级通常分为两个层面：控制面升级（API Server、Controller Manager、Scheduler）和节点池升级（工作节点）。节点池升级是集群升级中最耗时、最易出错的阶段。

节点池升级的典型流程如下：

1. 升级前检查： 确认节点池内所有 Pod 已通过 PDB（PodDisruptionBudget）保护，节点无异常。
2. 节点封锁（Cordon）： 标记节点为不可调度，阻止新 Pod 调度上来。
3. Pod 驱逐（Drain）： 将节点上的 Pod 优雅迁移到其他节点。
4. 节点替换/原地升级：
   • 替换升级： 创建新实例（新镜像），加入集群，删除旧实例。
   • 原地升级： 在现有实例上替换系统盘或重启组件。
5. 节点恢复（Uncordon）： 新节点就绪后，恢复调度。
6. 升级后验证： 运行 e2e 测试或业务探活。

4.4 节点池升级策略与 eBPF 数据采集适配

不同云厂商的节点池升级策略存在差异，eBPF 探针的部署时机和数据采集粒度需要相应调整：