4. 节点扩容流程详解：从创建虚拟机/裸金属到kubelet注册、Containerd启动、Pod调度的完整链路

节点扩容是集群运维中最频繁的操作之一。理解从基础设施创建到Pod调度的完整链路，有助于在扩容过程中精准定位瓶颈、合理分配资源并优化启动性能。本章将拆解这一链路中的关键阶段，并给出每个阶段的性能调优要点。

4.1 节点扩容全链路阶段划分

一个节点从“不存在”到“承载Pod”，通常经历以下六个核心阶段。每个阶段都有独立的耗时特征和资源约束。

4.2 阶段一：基础设施创建

无论是虚拟机还是裸金属服务器，创建过程都涉及IaaS层的资源分配。此阶段的核心任务是获取计算、存储和网络资源。

• 虚拟机场景： 调用IaaS API创建实例，等待DHCP分配IP、cloud-init完成用户数据注入。
• 裸金属场景： 通过PXE/iPXE网络引导，加载操作系统镜像，完成RAID配置和固件更新。

4.3 阶段二：系统初始化

操作系统启动后，需要安装或配置Containerd、kubelet及依赖组件。此阶段通常由配置管理工具（Ansible、Terraform、Ignition）或自定义脚本驱动。

# 典型初始化脚本片段（CentOS/RHEL）
# 1. 配置内核参数
cat <<EOF > /etc/sysctl.d/99-kubernetes.conf
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
vm.overcommit_memory = 1
EOF
sysctl --system

# 2. 安装Containerd
yum install -y containerd.io-1.7.x
systemctl enable containerd
systemctl start containerd

# 3. 安装kubelet
yum install -y kubelet-1.28.x kubeadm-1.28.x
systemctl enable kubelet

4.4 阶段三：Containerd启动

Containerd的启动过程涉及插件注册、存储驱动初始化、CNI网络插件加载等。启动速度直接影响节点加入集群的延迟。

下图展示了Containerd从进程启动到就绪的内部组件加载流程：

4.5 阶段四：kubelet注册

kubelet启动后，会向API Server发起节点注册请求。此阶段涉及TLS证书引导、节点自检和Condition上报。

下图展示了kubelet注册到API Server的完整交互过程：

4.6 阶段五：节点就绪检查

kubelet注册成功后，会持续上报节点状态。API Server通过一系列Condition判断节点是否真正就绪。

4.7 阶段六：Pod调度与启动

节点就绪后，调度器开始将Pending状态的Pod分配到该节点。Pod启动的完整链路涉及CRI接口调用、镜像拉取、存储卷挂载和CNI网络分配。

# 查看Pod调度到节点的关键事件
kubectl describe pod <pod-name> -n <namespace>

# 输出示例（关键行）：
# Events:
#   Type    Reason     Age   From               Message
#   ----    ------     ----  ----               -------
#   Normal  Scheduled  10s   default-scheduler  Successfully assigned default/nginx-pod to node-5
#   Normal  Pulling    9s    kubelet            Pulling image "nginx:1.25"
#   Normal  Pulled     6s    kubelet            Successfully pulled image "nginx:1.25" in 3.001s
#   Normal  Created    5s    kubelet            Created container nginx
#   Normal  Started    4s    kubelet            Started container nginx

4.8 全链路性能调优清单

以下清单总结了每个阶段的关键调优动作，供SRE在扩容前检查：