22.6. 노드 적용

노드는 구성된 할당 가능 값을 기반으로 Pod에서 사용할 수 있는 총 리소스 양을 제한할 수 있습니다. 이 기능을 사용하면 컨테이너 런타임 및 노드 에이전트와 같은 시스템 서비스에 필요한 CPU 및 메모리 리소스를 Pod에서 사용하지 못하도록 하여 노드의 안정성이 크게 향상됩니다. 관리자는 노드 안정성을 개선하기 위해 리소스 사용량 목표에 따라 리소스를 예약해야 합니다.

노드는 서비스 품질을 적용하는 새 cgroup 계층 구조를 사용하여 리소스 제약 조건을 적용합니다. 모든 Pod는 시스템 데몬과는 별도의 전용 cgroup 계층에서 시작됩니다.

노드 적용을 구성하려면 적절한 노드 구성 맵 에서 다음 매개 변수를 사용합니다.

kubeletArguments:
  cgroups-per-qos:
    - "true" 
  cgroup-driver:
    - "systemd" 
  enforce-node-allocatable:
    - "pods" 

kubeletArguments:
  cgroups-per-qos:
    - "true" 

  cgroup-driver:
    - "systemd" 

  enforce-node-allocatable:
    - "pods" 

관리자는 서비스 품질이 보장된 Pod와 비슷한 시스템 데몬을 처리해야 합니다. 시스템 데몬은 바인딩 제어 그룹 내에서 버스트될 수 있으며 이 동작은 클러스터 배포의 일부로 관리해야 합니다. 할당된 리소스에 대한 노드 구성 섹션에 표시된 대로 system-reserved 에서 리소스를 지정하여 시스템 데몬의 CPU 및 메모리 리소스를 예약합니다.

설정된 cgroup 드라이버를 보려면 다음 명령을 실행합니다.

systemctl status atomic-openshift-node -l | grep cgroup-driver=

$ systemctl status atomic-openshift-node -l | grep cgroup-driver=

출력에는 다음과 유사한 응답이 포함됩니다.

--cgroup-driver=systemd

--cgroup-driver=systemd

cgroup 드라이버 관리 및 문제 해결에 대한 자세한 내용은 컨트롤 그룹(Cgroups) 소개를 참조하십시오.