k8s之PodDisruptionBudget详解

1.PDB介绍

Pod中断预算是Kubernetes API的一部分,可以kubectl像其他对象类型一样使用命令进行管理。它们允许在操作期间对 Pod 指定安全约束,例如耗尽节点以进行维护。

PodDisruptionBudget是一个 API 对象,用于指定必须同时启动的副本的最小数量或百分比。在项目中设置这些值在节点维护期间(例如缩减集群升级集群 )很有用,并且仅在自愿驱逐时(而不是节点故障时)才有效。

对象PodDisruptionBudget的配置由以下主要部分组成:

标签选择器,它是对一组 pod 的标签查询。

可用性级别,指定必须同时可用的最小 Pod 数量,可以是:

  • minAvailable即使在发生中断时,也必须始终有足够的可用 pod。
  • maxUnavailable是在中断期间不可用的 pod 数量。

允许maxUnavailable为0%或0或minAvailable为100%或等于副本数量,但可以阻止节点被驱逐(drained)。

您可以使用以下命令检查所有项目的 pod 中断预算:

kubectl get poddisruptionbudget --all-namespaces

当系统中 PodDisruptionBudget至少有minAvailable pod 正在运行时,即视为健康 。超过该限制的每个 pod 都将被驱逐。

根据您的 pod 优先级和抢占设置,较低优先级的 pod 可能会被删除,尽管它们的 pod 中断预算要求较高。

2.使用

您可以使用PodDisruptionBudget对象来指定必须同时启动的副本的最小数量或百分比。

要配置 pod 中断预算:

创建一个 YAML 文件,其对象定义类似于以下内容:

yaml 复制代码
apiVersion: policy/v1 # PodDisruptionBudget是 API 组的一部分policy/v1。
kind: PodDisruptionBudget
metadata:
  name: my-pdb
spec:
  minAvailable: 2   # 必须同时可用的最小 Pod 数量。这可以是整数,也可以是指定百分比的字符串,例如20%。
  selector:  # matchLabels对一组资源进行标签查询。和 的结果matchExpressions在逻辑上是相连的。
    matchLabels:
      foo: bar

或者:

yaml 复制代码
apiVersion: policy/v1
kind: PodDisruptionBudget
metadata:
  name: my-pdb
spec:
  maxUnavailable: 25% 
  selector: 
    matchLabels:
      foo: bar

3.PDB 作用

  1. 集群管理员手动驱逐 Pod (kubectl drain 等操作)
    • 例如,你执行 kubectl drain --ignore-daemonsets 以清空一个节点上的 Pod。
    • PDB 会阻止 Kubernetes 在同一时间驱逐超过 1 个 Pod,以保证至少有 2 个 Pod 仍在运行。
  2. 自动缩容或节点维护
    • 如果集群进行自动缩容(AutoScaler)或节点升级,PDB 也会限制 同时终止的 Pod 数量,避免影响服务可用性。

⚠️ 注意:minAvailable 和 maxUnavailable 只能二选一,不能同时定义。

总结

• PDB 主要用于"计划性"中断(驱逐、升级、节点维护等),而非意外宕机。

• 适用于 StatefulSet、Deployment、DaemonSet 等工作负载,以 防止一次性驱逐过多 Pod,导致服务不可用。

• 在**高可用应用(如 Redis、Elasticsearch、Kafka 等)**中,PDB 能有效避免集群维护时造成的 服务中断。

相关推荐
victory043138 分钟前
krea 智能体自动部署k8s 情况 和k8s入门路径 minikube
云原生·容器·kubernetes
j2001032241 分钟前
K8S 概念与安装
云原生·容器·kubernetes
退役小学生呀41 分钟前
二十三、K8s企业级架构设计及落地
linux·云原生·容器·kubernetes·k8s
listhi5202 小时前
Docker中授权普通用户使用docker命令以及解决无权限访问/var/run/docker.sock错误
spring cloud·云原生·eureka
ydswin2 小时前
K8s配置的“双重人格”:一次hostPort神秘复现的排查之旅
kubernetes
笨蛋少年派2 小时前
zookeeper简介
分布式·zookeeper·云原生
chilavert3182 小时前
技术演进中的开发沉思-146 java-servlet:Servlet 在云原生时代的适配”
服务器·servlet·云原生
容器魔方3 小时前
Karmada 用户组再迎新成员,Scatter Lab 正式加入!
云原生·容器·云计算
Serverless社区3 小时前
加速智能体开发:从 Serverless 运行时到 Serverless AI 运行时
阿里云·云原生·serverless
小安运维日记3 小时前
RHCA - DO374 | Day01:使用红帽Ansible自动化平台开发剧本
运维·服务器·云原生·自动化·云计算·ansible