3. 节点池概念：节点池定义、节点池与集群升级的关系、节点池版本管理

3.1 节点池定义

节点池（Node Pool）是 Kubernetes 集群中一组具有相同配置的节点集合。在托管集群（如 AKS、EKS、GKE）或基于 Cluster API 的自建集群中，节点池是管理节点生命周期、扩缩容和升级的核心抽象单元。

节点池的核心属性包括：

• 计算规格：实例类型（如 ecs.g7.xlarge）、vCPU、内存、GPU 型号。
• 镜像：节点操作系统及预装组件版本（如 containerd、kubelet）。
• 磁盘：系统盘与数据盘类型、大小、加密配置。
• 网络：安全组规则、子网、弹性 IP 策略。
• 标签与污点：用于工作负载调度隔离。
• 伸缩配置：最小/最大节点数、扩缩容策略。

3.2 节点池与集群升级的关系

集群升级通常分为两个层面：控制面升级和节点池升级。节点池升级是集群升级中耗时最长、风险最高的环节。

节点池升级的典型流程：

1. 控制面升级完成：确保 API Server 版本 ≥ 目标节点池版本。
2. 节点池版本更新：修改节点池的 kubelet 版本或镜像版本。
3. 滚动更新节点：逐批驱逐 Pod → 创建新节点 → 加入集群。
4. 验证与回退：通过 Version Skew 快照确认兼容性，异常时回退节点池版本。

3.3 节点池版本管理

节点池版本管理是集群运维的核心能力，涉及版本定义、版本约束、版本快照和版本回退四个维度。

3.3.1 版本定义

每个节点池包含两个关键版本标识：

3.3.2 版本约束

节点池版本必须满足以下约束：

• Version Skew 约束：kubelet 版本 ≤ API Server 版本，且 ≥ API Server 版本 - 2。
• 镜像兼容性：节点镜像必须包含与 kubelet 版本匹配的容器运行时（containerd/Docker）。
• 组件依赖：节点池内所有节点必须使用相同的 kubelet 版本和镜像版本。

3.3.3 版本快照

Version Skew 快照是节点池升级回退的关键支撑技术。快照内容包含：

# 节点池版本快照示例（YAML 格式）
apiVersion: nodeupgrade.example.com/v1
kind: NodePoolVersionSnapshot
metadata:
  name: nodepool-a-snapshot-20240101
  namespace: cluster-system
spec:
  nodePoolName: nodepool-a
  kubeletVersion: v1.28.3
  imageVersion: aliyun_2_1903_x64_20G_alibase_20240101.vhd
  instanceType: ecs.g7.xlarge
  createdAt: "2024-01-01T00:00:00Z"
  checksum: sha256:a1b2c3d4e5f6...
status:
  phase: Active
  nodeCount: 5
  nodeList:
    - ip-10-0-1-10
    - ip-10-0-1-11
    - ip-10-0-1-12
    - ip-10-0-1-13
    - ip-10-0-1-14

3.3.4 版本回退流程

基于 Version Skew 快照的节点池回退流程：

1. 触发回退：检测到节点池升级后工作负载异常或 kubelet 版本不兼容。
2. 选择快照：从快照列表中选择目标版本快照（通常为升级前的最新快照）。
3. 校验约束：自动校验回退版本与当前控制面版本的 Version Skew 兼容性。
4. 执行回退：将节点池版本修改为快照中的版本，触发滚动更新。
5. 验证恢复：确认节点池内所有节点版本一致，工作负载恢复正常。

3.4 节点池版本管理最佳实践