4.9. 使用 descheduler 驱除 pod

流程

1. 登陆到 OpenShift Container Platform Web 控制台。

2. 为 Kube Descheduler Operator 创建所需的命名空间。

   1. 进行 Administration Namespaces，点 Create Namespace。
   2. 在 Name 字段中输入 openshift-kube-descheduler-operator，在 Labels 字段中输入 openshift.io/cluster-monitoring=true 来启用 descheduler 指标，然后点击 Create。

3. 安装 Kube Descheduler Operator。

   1. 进入 Operators OperatorHub。
   2. 在过滤框中输入 Kube Descheduler Operator。
   3. 选择 Kube Descheduler Operator 并点 Install。
   4. 在 Install Operator 页面中，选择 A specific namespace on the cluster。从下拉菜单中选择 openshift-kube-descheduler-operator 。
   5. 将 Update Channel 和 Approval Strategy 的值调整为所需的值。
   6. 点击 Install。

4. 创建 descheduler 实例。

   1. 在 Operators Installed Operators 页面中，点 Kube Descheduler Operator。
   2. 选择 Kube Descheduler 标签页并点 Create KubeDescheduler。

   3. 根据需要编辑设置。

      1. 要驱除 pod 而不是模拟驱除，请将 Mode 字段更改为 Automatic。

      2. 展开 Profiles 部分，以选择要启用的一个或多个配置集。AffinityAndTaints 配置集默认为启用。点 Add Profile 选择附加配置集。

         注意

         不要同时启用 TopologyAndDuplicates 和 SoftTopologyAndDuplicates。启用两者会导致冲突。

      3. 可选：展开 Profile Customizations 部分，设置 descheduler 的可选配置。

         • 为 LifecycleAndUtilization 配置集设置自定义 pod 生命周期值。使用 podLifetime 字段设置数字值和一个有效单元（s、m 或 h）。默认 pod 生命周期为 24 小时（24h）。

         • 设置自定义优先级阈值，使其仅在优先级低于指定优先级级别时才会考虑 pod 进行驱除。使用 thresholdPriority 字段设置数字优先级阈值，或者使用 thresholdPriorityClassName 字段指定特定的优先级类名称。

           注意

           不要为 descheduler 指定 thresholdPriority 和 thresholdPriorityClassName。

         • 将特定的命名空间设置为包括在或排除在 descheduler 操作中。展开 namespaces 字段，并将命名空间添加到 excluded 或 included 列表中。您只能设置要排除的命名空间列表或要包含的命名空间列表。请注意，默认排除受保护的命名空间(openshift-*、kube-system、hypershift)。

           重要

           LowNodeUtilization 策略不支持命名空间排除。如果设置了 LifecycleAndUtilization 配置集，它启用了 LowNodeUtilization 策略，则不会排除任何命名空间，即使受保护的命名空间也是如此。为了避免在启用 LowNodeUtilization 策略时从受保护的命名空间中驱除，请将优先级类名称设置为 system-cluster-critical 或 system-node-critical。

         • 实验性：为 LowNodeUtilization 策略设置利用不足和过度利用的阈值。使用 devLowNodeUtilizationThresholds 字段设置以下值之一：

           • Low: 10% 低利用，30% 过渡利用
           • Medium: 20% 低利用，50% 过渡利用（默认）
           • High: 40% 低利用，70% 过渡利用
           注意

           这个设置是实验性的，不应在生产环境中使用。

      4. 可选： 使用 Descheduling Interval Seconds 字段更改 descheduler 运行间隔的秒数。默认值为 3600 秒。
   4. 点 Create。

流程

1. 编辑 KubeDescheduler 对象：

   $ oc edit kubedeschedulers.operator.openshift.io cluster -n openshift-kube-descheduler-operator

2. 在 spec.profiles 部分指定一个或多个配置集。

   apiVersion: operator.openshift.io/v1
   kind: KubeDescheduler
   metadata:
     name: cluster
     namespace: openshift-kube-descheduler-operator
   spec:
     deschedulingIntervalSeconds: 3600
     logLevel: Normal
     managementState: Managed
     operatorLogLevel: Normal
     mode: Predictive                                     1
     profileCustomizations:
       namespaces:                                        2
         excluded:
         - my-namespace
       podLifetime: 48h                                   3
       thresholdPriorityClassName: my-priority-class-name 4
     profiles:                                            5
     - AffinityAndTaints
     - TopologyAndDuplicates                              6
     - LifecycleAndUtilization
     - EvictPodsWithLocalStorage
     - EvictPodsWithPVC

   1

   可选：默认情况下，descheduler 不会驱除 pod。要驱除 pod，请将 mode 设置为 Automatic。

   2

   可选：设置用户创建命名空间列表，以便从 descheduler 操作中包含或排除。使用 exclude 设置要排除的命名空间列表，或者使用 included 来设置要包含的命名空间列表。请注意，默认排除受保护的命名空间(openshift-*、kube-system、hypershift)。

   重要

   LowNodeUtilization 策略不支持命名空间排除。如果设置了 LifecycleAndUtilization 配置集，它启用了 LowNodeUtilization 策略，则不会排除任何命名空间，即使受保护的命名空间也是如此。为了避免在启用 LowNodeUtilization 策略时从受保护的命名空间中驱除，请将优先级类名称设置为 system-cluster-critical 或 system-node-critical。

   3

   可选：为 LifecycleAndUtilization 配置集启用自定义 pod 生命周期值。有效单位是 s、m 或 h。默认 pod 生命周期为 24 小时。

   4

   可选：指定优先级阈值，仅在优先级低于指定级别时才会考虑 pod 进行驱除。使用 thresholdPriority 字段设置数字优先级阈值（如 10000）或者使用 thresholdPriorityClassName 字段指定特定的优先级类名称（如 my-priority-class-name）。如果指定优先级类名称，则必须已存在它，否则 descheduler 会抛出错误。不要同时设置 thresholdPriority 和 thresholdPriorityClassName。

   5

   添加一个或多个配置文件以启用。可用配置集：AffinityAndTaints、TopologyAndDuplicates、LifecycleAndUtilization、SoftTopologyAndDuplicates、EvictPodsWithLocalStorage 和 EvictPodsWithPVC。

   6

   不要同时启用 TopologyAndDuplicates 和 SoftTopologyAndDuplicates。启用两者会导致冲突。

   您可以启用多个配置集 ; 指定配置集的顺序并不重要。

3. 保存文件以使改变生效。

流程

1. 编辑 KubeDescheduler 对象：

   $ oc edit kubedeschedulers.operator.openshift.io cluster -n openshift-kube-descheduler-operator

2. 将 deschedulingIntervalSeconds 字段更新为所需的值：

   apiVersion: operator.openshift.io/v1
   kind: KubeDescheduler
   metadata:
     name: cluster
     namespace: openshift-kube-descheduler-operator
   spec:
     deschedulingIntervalSeconds: 3600 1
   ...

   1

   设置 descheduler 运行间隔的秒数。如果设为 0，则 descheduler 会运行一次并退出。

3. 保存文件以使改变生效。

流程

1. 登陆到 OpenShift Container Platform Web 控制台。

2. 删除 descheduler 实例。

   1. 在 Operators Installed Operators 页面中，点 Kube Descheduler Operator。
   2. 选择 Kube Descheduler 选项卡。
   3. 点 集群 条目旁的 Options 菜单 并选择 Delete KubeDescheduler。
   4. 在确认对话框中，点 Delete。

3. 卸载 Kube Descheduler Operator。

   1. 导航到 Operators Installed Operators。
   2. 点 Kube Descheduler Operator 条目 旁边的 Options 菜单，然后选择 Uninstall Operator。
   3. 在确认对话框中，点 Uninstall。

4. 删除 openshift-kube-descheduler-operator 命名空间。

   1. 导航至 Administration Namespaces。
   2. 在过滤器框中输入 openshift-kube-descheduler-operator。
   3. 点 openshift-kube-descheduler-operator 条目旁的 Options 菜单 ，然后选择 Delete Namespace。
   4. 在确认对话框中，输入 openshift-kube-descheduler-operator 并点 Delete。

5. 删除 KubeDescheduler CRD。

   1. 进入 Administration Custom Resource Definitions。
   2. 在过滤器框中输入 KubeDescheduler。
   3. 点 KubeDescheduler 条目旁的 Options 菜单 ，然后选择 Delete CustomResourceDefinition。
   4. 在确认对话框中，点 Delete。