📚 课程目录第3章节点池概念与架构

3、节点池概念与架构：节点池定义、节点池与集群的关系、节点池标签与污点管理

3.1 节点池定义

节点池（Node Pool）是 Kubernetes 集群中一组具有相同配置、规格和属性的节点集合。在云原生环境中，节点池是对底层计算资源进行逻辑分组和统一管理的核心抽象层。每个节点池内的节点共享相同的操作系统镜像、实例规格、磁盘类型、弹性伸缩策略以及初始化脚本。

  核心特征：节点池是集群内“同质化”节点的管理单元，是集群升级、弹性伸缩、故障隔离和成本治理的最小操作对象。

维度	说明
同质化	同一节点池内所有节点的 CPU、内存、系统盘、数据盘、镜像版本完全一致
可伸缩	节点池支持独立的弹性伸缩策略，包括最小/最大节点数、伸缩阈值、冷却时间
可升级	节点池级别的 Kubernetes 版本升级、操作系统补丁更新、运行时替换
可隔离	节点池之间通过标签、污点、网络策略实现资源隔离和流量隔离

3.2 节点池与集群的关系

节点池是集群的组成部分，一个集群可以包含多个节点池。节点池与集群之间是“一对多”的从属关系：集群提供控制面（Control Plane），节点池提供数据面（Data Plane）的计算资源。节点池的生命周期完全受集群管控，但节点池内部的节点管理策略可以独立配置。

最佳实践：生产环境建议按业务类型、工作负载特征、安全等级划分节点池。例如：在线业务池、离线计算池、GPU 加速池、系统组件池。

3.3 节点池标签与污点管理

标签（Labels）和污点（Taints）是 Kubernetes 调度系统的核心机制。在节点池场景下，标签和污点被批量应用到节点池内的所有节点，实现工作负载的定向调度和隔离。

3.3.1 节点池标签管理

节点池标签是附加在节点上的键值对，用于标识节点的属性。调度器通过节点选择器（nodeSelector）或节点亲和性（NodeAffinity）将 Pod 调度到匹配标签的节点池。

# 节点池标签示例
node-pool-type: online          # 节点池类型
node-pool-name: pool-a          # 节点池名称
node-pool-version: v1.28.5      # 节点池 Kubernetes 版本
node-pool-os: ubuntu-22.04      # 操作系统版本
node-pool-instance: ecs.g7.xlarge  # 实例规格

标签键	标签值示例	用途
`node-pool-type`	online / offline / gpu	区分节点池的业务类型
`node-pool-name`	pool-a / pool-b	节点池唯一标识
`node-pool-version`	v1.28.5 / v1.29.2	节点池版本，用于灰度升级
`node-pool-zone`	zone-a / zone-b	节点池所在可用区

3.3.2 节点池污点管理

污点（Taint）用于阻止 Pod 调度到特定节点池，除非 Pod 声明了对应的容忍度（Toleration）。污点由键、值和效果（Effect）三部分组成。节点池级别的污点管理可以实现节点池的专属调度和资源隔离。

# 节点池污点示例
# 效果：NoSchedule（禁止调度）、PreferNoSchedule（尽量不调度）、NoExecute（驱逐已有 Pod）
key: dedicated
value: gpu-workload
effect: NoSchedule

# 节点池污点配置（YAML 片段）
taints:
  - key: "dedicated"
    value: "gpu"
    effect: "NoSchedule"
  - key: "node-pool"
    value: "pool-c"
    effect: "PreferNoSchedule"

注意：污点效果为 NoExecute 时，会驱逐节点上所有不匹配容忍度的 Pod，可能导致服务中断。生产环境建议先使用 PreferNoSchedule 观察影响，再切换为 NoSchedule 或 NoExecute。

3.3.3 标签与污点的协同策略

在实际运维中，标签和污点通常配合使用，形成完整的调度策略矩阵。标签用于“吸引”特定 Pod，污点用于“排斥”非预期 Pod。

3.4 节点池标签与污点的运维管理

在 CI/CD 集成场景下，节点池的标签和污点管理需要纳入自动化流程。以下是一个典型的节点池标签与污点管理命令示例：

# 为节点池添加标签
kubectl label nodes -l node-pool-name=pool-a node-pool-type=online --overwrite

# 为节点池添加污点
kubectl taint nodes -l node-pool-name=pool-a dedicated=online:NoSchedule

# 查看节点池标签
kubectl get nodes -l node-pool-name=pool-a --show-labels

# 查看节点池污点
kubectl describe nodes -l node-pool-name=pool-a | grep Taints

CI/CD 集成建议：在流水线中定义节点池的标签和污点模板，通过 GitOps 方式管理。每次节点池创建或升级时，自动注入预定义的标签和污点，确保调度策略的一致性。

3.5 节点池治理最佳实践

标签命名规范：使用统一的前缀（如 node-pool-）避免与系统标签冲突。
污点分级策略：核心组件池使用 NoExecute 严格隔离，普通业务池使用 NoSchedule。
版本标签：在节点池标签中记录 Kubernetes 版本和操作系统版本，便于升级巡检和版本追溯。
自动化校验：在 CI 流水线中加入节点池标签和污点的合规性检查，防止配置漂移。
灰度升级：通过修改节点池的版本标签，配合污点策略实现节点池的灰度升级和流量切换。