3. 节点池概念：节点池定义、节点池与集群自动缩放、节点池标签与污点

3.1 节点池定义

节点池（Node Pool）是 Kubernetes 集群中一组具有相同配置的节点集合。在云原生基础设施中，节点池是连接集群控制面与底层计算资源的逻辑抽象层。每个节点池内的节点共享相同的实例规格、操作系统镜像、磁盘类型、网络配置以及初始化脚本。

节点池的核心属性包括：

3.2 节点池与集群自动缩放

集群自动缩放（Cluster Autoscaler, CA）是节点池的核心配套组件。CA 根据 Pod 调度状态自动调整节点池内的节点数量，实现计算资源的弹性伸缩。节点池与 CA 的协作流程如下：

1. Pod 调度失败：因资源不足导致 Pod 处于 Pending 状态。
2. CA 检测：扫描所有 Pending Pod，判断是否因节点资源不足引起。
3. 节点池匹配：CA 根据 Pod 的节点选择器（nodeSelector）、亲和性（Affinity）以及容忍度（Tolerations）选择可扩容的节点池。
4. 扩容触发：调用云厂商 API 创建新节点，节点加入节点池并注册到集群。
5. Pod 调度：新节点 Ready 后，调度器将 Pending Pod 绑定到新节点。
6. 缩容评估：CA 周期性检查节点利用率，低于阈值且可驱逐 Pod 的节点将被回收。

节点池的弹性边界由 Min 和 Max 参数控制：

• Min：节点池保底节点数，即使无负载也不低于此值，用于承载系统组件和常驻 eBPF 程序。
• Max：节点池最大节点数，防止资源无限扩张导致成本失控。
• 扩缩容冷却时间：两次扩容或缩容之间的最小间隔，避免频繁抖动。

3.3 节点池标签与污点

节点池标签（Labels）和污点（Taints）是控制 Pod 调度到节点池的核心机制。标签用于标识节点属性，污点用于排斥非容忍的 Pod。在 eBPF 节点池场景中，这两者共同保障 eBPF 工作负载被精确调度到兼容内核的节点上。

3.3.1 节点池标签

节点池标签在节点创建时自动附加，通常包含以下类别：

3.3.2 节点池污点

污点用于阻止非目标 Pod 调度到节点池。eBPF 节点池通常需要设置污点，防止普通业务 Pod 占用 eBPF 节点资源。污点由三个部分组成：

• Key：污点键，如 ebpf
• Value：污点值，如 true
• Effect：调度效果，包括 NoSchedule、PreferNoSchedule、NoExecute

常见污点配置示例：

# 阻止非容忍 Pod 调度到 eBPF 节点池
kubectl taint nodes -l node-pool-type=ebpf ebpf=true:NoSchedule

# 优先不调度，但资源紧张时可容忍
kubectl taint nodes -l node-pool-type=ebpf ebpf=true:PreferNoSchedule

# 驱逐已有非容忍 Pod
kubectl taint nodes -l node-pool-type=ebpf ebpf=true:NoExecute

对应的 Pod 容忍度配置：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: ebpf-collector
spec:
  template:
    spec:
      tolerations:
      - key: "ebpf"
        operator: "Equal"
        value: "true"
        effect: "NoSchedule"
      nodeSelector:
        node-pool-type: ebpf
        kernel-version: "5.15"

3.4 节点池设计原则

在 eBPF 节点池容量规划中，遵循以下设计原则可提升资源利用率和调度可靠性：

• 同质化原则：同一节点池内的节点规格、内核版本、eBPF 特性必须一致，避免调度后因内核差异导致 eBPF 程序加载失败。
• 隔离性原则：通过污点将 eBPF 节点池与普通业务节点池隔离，防止非 eBPF Pod 抢占资源。
• 弹性边界原则：根据 eBPF 程序的资源消耗模型（CPU、内存、网络吞吐）设定节点池的 Min/Max，预留 20%~30% 的缓冲资源应对突发流量。
• 可观测性原则：为节点池附加详细的标签（如内核版本、eBPF 特性、可用区），便于 Prometheus 等监控系统按维度聚合指标。