Kubernetes节点池排空与资源配额校准 - 第4节

4.1 节点池核心定义与生命周期模型

节点池（Node Pool）是集群中一组具有相同配置、标签、Taint 和资源规格的节点集合。在集群升级治理中，节点池是最小升级单元和配额核算单元。理解节点池的生命周期，是制定 Drain 策略和校准配额的先决条件。

4.1.1 节点池定义要素

4.1.2 节点池生命周期状态机

节点池从创建到销毁经历以下核心状态，每个状态转换都对应集群治理操作：

• Creating（创建中） — 云商 API 下发实例创建请求，节点尚未加入集群。
• Running（运行中） — 节点已注册到集群，kubelet 正常上报心跳，可调度 Pod。
• Upgrading（升级中） — 触发升级流程，节点按策略逐个或原地替换。
• Scaling（扩缩容中） — 节点数正在调整，可能伴随实例创建或释放。
• Draining（排空中） — 节点正在执行 Drain 操作，Pod 被驱逐。
• Deleting（删除中） — 节点池缩容至 0 或整体删除，实例被回收。

4.2 扩缩容策略与配额校准

节点池的扩缩容策略直接决定集群的资源水位和升级 Drain 时的缓冲能力。错误的扩缩容配置会导致升级期间 Pod 无节点可调度，或配额超限引发扩容失败。

4.2.1 扩缩容策略参数

4.2.2 扩缩容与 Drain 的协同流程

1. 预检阶段：检查节点池当前节点数是否接近最大节点数。若已满，先手动扩容 1-2 个节点作为 Drain 缓冲。
2. Drain 阶段：逐节点执行 kubectl drain，Pod 被驱逐到其他节点。若目标节点资源不足，触发自动扩容。
3. 扩容确认：等待新节点 Ready 并加入集群（通常 2-5 分钟），确认 Pod 调度成功。
4. 缩容清理：升级完成后，缩容临时扩容的节点，恢复至原始节点数。

# 扩缩容协同 Drain 的伪代码逻辑
for node in $(kubectl get nodes -l pool=web -o name); do
  # 1. 检查缓冲容量
  available=$(kubectl describe node | grep -c "Ready")
  if [ $available -lt 2 ]; then
    echo "缓冲节点不足，触发扩容"
    kubectl scale nodepool web --replicas=current+2
    sleep 120  # 等待节点就绪
  fi

  # 2. 执行 Drain
  kubectl drain $node --ignore-daemonsets --delete-emptydir-data

  # 3. 升级节点（云商 API 或原地升级）
  upgrade_node $node

  # 4. 恢复调度
  kubectl uncordon $node
done

# 5. 缩容回原始规模
kubectl scale nodepool web --replicas=original

4.3 滚动升级 vs 原地升级

节点池升级策略直接影响 Drain 的并发度、业务中断时长和集群资源利用率。两种策略在架构和运维上有本质区别。

4.3.1 核心对比

4.3.2 升级参数配置示例

# 滚动升级配置（Kubernetes 原生节点池）
apiVersion: node.k8s.io/v1
kind: NodePool
metadata:
  name: web-pool
spec:
  template:
    spec:
      nodeSelector:
        pool: web
  upgrade:
    type: RollingUpdate
    rollingUpdate:
      maxUnavailable: 1          # 最大不可用节点数
      maxSurge: 1                # 最大额外创建节点数
      drainTimeoutSeconds: 300   # Drain 超时时间
      nodeStartupTimeout: 600    # 节点启动超时

# 原地升级配置（云商扩展 API）
apiVersion: cloudprovider.com/v1
kind: ManagedNodePool
metadata:
  name: web-pool
spec:
  upgrade:
    type: InPlace
    inPlace:
      maxUnavailable: 1
      drainBeforeUpgrade: true
      rebootMethod: "soft"       # soft/hard 重启方式
      osImage: "ubuntu-22.04-lts-v20231001"

4.4 节点池巡检清单

在集群升级前，必须对节点池进行全量巡检，确保升级 Drain 流程可顺利执行。以下为标准化巡检项：