如何解决Pod阻塞缩小，因为它是GKE中的非守护进程集

Question

我在 GKS Pod 中遇到了这个问题，因为它是一个非守护程序集、非镜像、非 pdb 分配的 kube 系统 pod

我已经阅读了这个文档：- https://github.com/kubernetes/autoscaler/blob/master/cluster-autoscaler/FAQ.md#how-to-set-pdbs-to-enable-ca-to-move-kube-system-pods

但仍然无法理解我需要在每个pod或每个节点中添加这行代码。如果我需要添加pods。

在默认名称空间中，我正在运行我的应用程序，其中正在运行pod、svc和deploy。所以我需要在默认名称空间下添加pods或kube系统名称空间pods

" cluster-auto scaler . kubernetes . io/scale-down-disabled ":" true "即使我添加了3个这样的节点

kubectl注释节点gke-test-default-pool-a44dbf1c-05h1cluster-autoscaler.kubernetes.io/scale-down-disabled=truekubectl注释节点gke-test-default-pool-a44dbf1c-3j6jcluster-autoscaler.kubernetes.io/scale-down-disabled=truekubectl注释节点gke-test-default-pool-a44dbf1c-hmrfcluster-autoscaler.kubernetes.io/scale-down-disabled=true

但错误仍然显示在GKE上

请告诉我如何解决GKS中的错误/问题，从3天开始，我无法理解和解决它，即使我谷歌它并准备了这么多网站，但没有解决它。

部署之后

kubectl create poddisruptionbudget pdb --namespace=kube-system --selector k8s-app=kube-dns --max-unavailable 1
Warning: policy/v1beta1 PodDisruptionBudget is deprecated in v1.21+, unavailable in v1.25+; use policy/v1 PodDisruptionBudget
poddisruptionbudget.policy/pdb created

以前我有3个节点，但我现在只有2个节点，因为我编辑了一个节点，删除了我在其中添加的这一行“cluster-autoscaler.kubernetes.io/scale-down-disabled”：“true”，之后我没有检查我的节点是3个还是2个。

后来我检查发现只有 2 个节点正在运行。

在 GKE 或 AKS 中编辑节点是好是坏

kubectl get pdb -A
NAMESPACE     NAME           MIN AVAILABLE   MAX UNAVAILABLE   ALLOWED DISRUPTIONS   AGE
kube-system   kube-dns-bbc   N/A             1                 1                     69m

这是yaml文件

kubectl get pdb kube-dns-bbc -o yaml -n kube-system 

apiVersion: policy/v1
kind: PodDisruptionBudget
metadata:
  annotations:
    kubectl.kubernetes.io/last-applied-configuration: |
      {"apiVersion":"policy/v1","kind":"PodDisruptionBudget","metadata":{"annotations":{},"labels":{"k8s-app":"kube-dns"},"name":"kube-dns-bbc","namespace":"kube-system"},"spec":{"maxUnavailable":1,"selector":{"matchLabels":{"k8s-app":"kube-dns"}}}}
  creationTimestamp: "2022-02-18T17:07:53Z"
  generation: 1
  labels:
    k8s-app: kube-dns
  name: kube-dns-bbc
  namespace: kube-system
  resourceVersion: "230860"
  uid: 7131c64d-6779-4b23-8c53-10ffcc242144
spec:
  maxUnavailable: 1
  selector:
    matchLabels:
      k8s-app: kube-dns
status:
  conditions:
  - lastTransitionTime: "2022-02-18T17:38:13Z"
    message: ""
    observedGeneration: 1
    reason: SufficientPods
    status: "True"
    type: DisruptionAllowed
  currentHealthy: 2
  desiredHealthy: 1
  disruptionsAllowed: 1
  expectedPods: 2
  observedGeneration: 1

Answer 1

在你分享的链接中写着:

默认情况下，kube系统pods阻止CA删除运行它们的节点。用户可以手动为kube系统podhtml" target="_blank">添加PDB，可以在其他地方安全地重新安排：

kubectl create poddisruptionbudget <pdb name> --namespace=kube-system --selector app=<app name> --max-unavailable 1

PDB限制因自愿中断而同时减少的复制应用程序的Pod数量。例如，基于仲裁的应用程序希望确保运行的副本数量永远不会低于仲裁所需的数量

您可以在此处找到有关中断的更多信息。

在此为您的应用程序指定中断预算。

还有一个关于 Pod 中断预算的完整教程，用于帮助手动升级 GKE 集群。

哪些类型的pod可以防止CA删除节点？

具有限制性pod中断预算的pod。

Kube系统pods：

• 默认不在节点上运行，*
• 没有设置pod中断预算，或者它们的PDB限制太多（从CA 0.6开始）。
• 不受控制器对象支持的Pods（因此不是由部署、副本集、作业、有状态集等创建的）。*
• 具有本地存储的Pods。*
• 由于各种限制（缺乏资源、不匹配的节点选择器或亲和力、匹配的反亲和力等）而无法移动到其他地方的Pods

具有以下注释集的窗格:

• “cluster-autoscaler.kubernetes.io/safe-to-evict”：“假”
• *除非 Pod 具有以下注释（在 CA 1.0.3 或更高版本中受支持）：
• “cluster-autoscaler.kubernetes.io/safe-to-evict”：“真”

或者您已经用一个相关标志重写了此行为。有关这些标志的更多信息，请参见下文。

您可以使用自动缩放器事件来查看您的pod，并查看哪一个导致CA的阻塞缩小。

除此之外，你可以在另一个问题中找到这个答案，以解决你可能有的更多疑问。

Answer 2

我已经阅读了这个文档：- https://github.com/kubernetes/autoscaler/blob/master/cluster-autoscaler/FAQ.md#how-to-set-pdbs-to-enable-ca-to-move-kube-system-pods

但仍然无法理解我需要在每个pod或每个节点中添加这行代码。如果我需要添加pods。

您不需要添加到pod或节点，您需要在kube-system中为pod创建PDB，以便CA知道从应该删除的节点中删除这样的pod是安全的。核心域名示例:

kubectl创建pod追随预算