6.2. 操作节点

流程

1. 在执行 pod 驱除前，标记不可调度的节点。

   1. 将节点标记为不可调度：

      $ oc adm cordon <node1>

      输出示例

      node/<node1> cordoned

   2. 检查节点状态为 Ready,SchedulingDisabled:

      $ oc get node <node1>

      输出示例

      NAME        STATUS                     ROLES     AGE       VERSION
      <node1>     Ready,SchedulingDisabled   worker    1d        v1.28.5

2. 使用以下方法之一驱除 pod:

   • 在一个或多个节点上驱除所有或选定的 pod：

     $ oc adm drain <node1> <node2> [--pod-selector=<pod_selector>]

   • 使用 --force 选项强制删除裸机 pod。设为 true 时，即使存在不由复制控制器、副本集、作业、守护进程设置或有状态设置管理的 pod，也会继续执行删除：

     $ oc adm drain <node1> <node2> --force=true

   • 使用 --grace-period 以秒为单位设置一个期限，以便每个 pod 能够安全地终止。如果为负，则使用 pod 中指定的默认值：

     $ oc adm drain <node1> <node2> --grace-period=-1

   • 忽略由守护进程集管理的 pod，将 --ignore-daemonsets 标记设为 true：

     $ oc adm drain <node1> <node2> --ignore-daemonsets=true

   • 使用 --timeout 标记来设置在放弃前要等待的时长。值为 0 时设定无限时长：

     $ oc adm drain <node1> <node2> --timeout=5s

   • 即使存在使用 emptyDir 卷的 pod，将 --delete-emptydir-data 标志设为 true，也会删除 pod。节点排空时会删除本地数据：

     $ oc adm drain <node1> <node2> --delete-emptydir-data=true

   • 把 --dry-run 选项设为 true，它会列出将要迁移的对象而不实际执行撤离：

     $ oc adm drain <node1> <node2>  --dry-run=true

     您可以使用 --selector=<node_selector> 选项来撤离选定节点上的 pod，而不指定具体的节点名称（如 <node1> <node2>）。

3. 完成后将节点标记为可调度。

   $ oc adm uncordon <node1>