5.8. 노드 재부팅 이해

노드 사양을 편집하여 Pod 유사성 방지를 구성합니다.

apiVersion: v1
kind: Pod
metadata:
  name: with-pod-antiaffinity
spec:
  affinity:
    podAntiAffinity: 1
      preferredDuringSchedulingIgnoredDuringExecution: 2
      - weight: 100 3
        podAffinityTerm:
          labelSelector:
            matchExpressions:
            - key: registry 4
              operator: In 5
              values:
              - default
          topologyKey: kubernetes.io/hostname

이 예제에서는 컨테이너 이미지 레지스트리 Pod에 registry=default 라벨이 있다고 가정합니다. Pod 유사성 방지에서는 모든 Kubernetes 일치 표현식을 사용할 수 있습니다.

노드를 예약 불가능으로 표시합니다.

$ oc adm cordon <node1>

노드를 드레이닝하여 실행 중인 모든 Pod를 제거합니다.

$ oc adm drain <node1> --ignore-daemonsets --delete-emptydir-data --force

사용자 정의 PDB(Pod 중단 예산)와 연결된 Pod를 제거할 수 없는 오류가 표시될 수 있습니다.

error when evicting pods/"rails-postgresql-example-1-72v2w" -n "rails" (will retry after 5s): Cannot evict pod as it would violate the pod's disruption budget.

이 경우 drain 명령을 다시 실행하여 PDB 검사를 바이패스하는 disable-eviction 플래그를 추가합니다.

$ oc adm drain <node1> --ignore-daemonsets --delete-emptydir-data --force --disable-eviction

디버그 모드에서 노드에 액세스합니다.

$ oc debug node/<node1>

루트 디렉토리를 /host 로 변경합니다.

$ chroot /host

노드를 재시작합니다.

$ systemctl reboot

잠시 후 노드는 NotReady 상태가 됩니다.

$ ssh core@<master-node>.<cluster_name>.<base_domain>

$ sudo systemctl reboot

재부팅이 완료되면 다음 명령을 실행하여 노드를 예약 가능으로 표시합니다.

$ oc adm uncordon <node1>

$ ssh core@<target_node>

$ sudo oc adm uncordon <node> --kubeconfig /etc/kubernetes/static-pod-resources/kube-apiserver-certs/secrets/node-kubeconfigs/localhost.kubeconfig

노드가 준비되었는지 확인합니다.

$ oc get node <node1>

NAME    STATUS  ROLES    AGE     VERSION
<node1> Ready   worker   6d22h   v1.18.3+b0068a8