5.8. Libérer les ressources des nœuds à l'aide du ramassage des ordures

1. Liste des images en cours d'exécution dans au moins un module.
2. Liste des images disponibles sur un hôte.

Conditions préalables

1. Obtenez l'étiquette associée au CRD statique MachineConfigPool pour le type de nœud que vous souhaitez configurer en entrant la commande suivante :

   oc edit machineconfigpool <name> $ oc edit machineconfigpool <name>

   Par exemple :

   $ oc edit machineconfigpool worker

   Exemple de sortie

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfigPool
   metadata:
     creationTimestamp: "2022-11-16T15:34:25Z"
     generation: 4
     labels:
       pools.operator.machineconfiguration.openshift.io/worker: "" 1
     name: worker

   1

   L'étiquette apparaît sous Étiquettes.

   Astuce

   Si l'étiquette n'est pas présente, ajoutez une paire clé/valeur comme par exemple :

   $ oc label machineconfigpool worker custom-kubelet=small-pods

Procédure

1. Créez une ressource personnalisée (CR) pour votre changement de configuration.

   Important

   S'il n'y a qu'un seul système de fichiers, ou si /var/lib/kubelet et /var/lib/containers/ se trouvent dans le même système de fichiers, ce sont les paramètres ayant les valeurs les plus élevées qui déclenchent les expulsions, car ils sont respectés en premier. C'est le système de fichiers qui déclenche l'expulsion.

   Exemple de configuration pour un conteneur de collecte de déchets CR :

   apiVersion: machineconfiguration.openshift.io/v1
   kind: KubeletConfig
   metadata:
     name: worker-kubeconfig 1
   spec:
     machineConfigPoolSelector:
       matchLabels:
         pools.operator.machineconfiguration.openshift.io/worker: "" 2
     kubeletConfig:
       evictionSoft: 3
         memory.available: "500Mi" 4
         nodefs.available: "10%"
         nodefs.inodesFree: "5%"
         imagefs.available: "15%"
         imagefs.inodesFree: "10%"
       evictionSoftGracePeriod:  5
         memory.available: "1m30s"
         nodefs.available: "1m30s"
         nodefs.inodesFree: "1m30s"
         imagefs.available: "1m30s"
         imagefs.inodesFree: "1m30s"
       evictionHard: 6
         memory.available: "200Mi"
         nodefs.available: "5%"
         nodefs.inodesFree: "4%"
         imagefs.available: "10%"
         imagefs.inodesFree: "5%"
       evictionPressureTransitionPeriod: 0s 7
       imageMinimumGCAge: 5m 8
       imageGCHighThresholdPercent: 80 9
       imageGCLowThresholdPercent: 75 10

   1

   Nom de l'objet.

   2

   Spécifiez l'étiquette du pool de configuration de la machine.

   3

   Type d'expulsion : evictionSoft ou evictionHard.

   4

   Seuils d'expulsion basés sur un signal de déclenchement d'expulsion spécifique.

   5

   Délais de grâce pour l'expulsion douce. Ce paramètre ne s'applique pas à eviction-hard.

   6

   Seuils d'éviction basés sur un signal de déclenchement d'éviction spécifique. Pour evictionHard, vous devez spécifier tous ces paramètres. Si vous ne les spécifiez pas tous, seuls les paramètres spécifiés seront appliqués et le ramassage des ordures ne fonctionnera pas correctement.

   7

   Durée d'attente avant de sortir d'une condition de pression d'expulsion.

   8

   L'âge minimum d'une image inutilisée avant qu'elle ne soit supprimée par le ramasse-miettes.

   9

   Pourcentage d'utilisation du disque (exprimé sous forme d'un nombre entier) qui déclenche le ramassage des images.

   10

   Pourcentage de l'utilisation du disque (exprimé sous forme d'un entier) que le système de collecte des images tente de libérer.

2. Exécutez la commande suivante pour créer le CR :

   oc create -f <nom_du_fichier>.yaml

   Par exemple :

   $ oc create -f gc-container.yaml

   Exemple de sortie

   kubeletconfig.machineconfiguration.openshift.io/gc-container created

Vérification

1. Vérifiez que le ramassage des ordures est actif en entrant la commande suivante. Le pool de configuration de la machine que vous avez spécifié dans la ressource personnalisée apparaît avec UPDATING comme 'true' jusqu'à ce que le changement soit complètement implémenté :

   $ oc get machineconfigpool

   Exemple de sortie

   NAME     CONFIG                                   UPDATED   UPDATING
   master   rendered-master-546383f80705bd5aeaba93   True      False
   worker   rendered-worker-b4c51bb33ccaae6fc4a6a5   False     True