k8s之PodDisruptionBudget详解

1.PDB介绍

Pod中断预算是Kubernetes API的一部分,可以kubectl像其他对象类型一样使用命令进行管理。它们允许在操作期间对 Pod 指定安全约束,例如耗尽节点以进行维护。

PodDisruptionBudget是一个 API 对象,用于指定必须同时启动的副本的最小数量或百分比。在项目中设置这些值在节点维护期间(例如缩减集群升级集群 )很有用,并且仅在自愿驱逐时(而不是节点故障时)才有效。

对象PodDisruptionBudget的配置由以下主要部分组成:

标签选择器,它是对一组 pod 的标签查询。

可用性级别,指定必须同时可用的最小 Pod 数量,可以是:

  • minAvailable即使在发生中断时,也必须始终有足够的可用 pod。
  • maxUnavailable是在中断期间不可用的 pod 数量。

允许maxUnavailable为0%或0或minAvailable为100%或等于副本数量,但可以阻止节点被驱逐(drained)。

您可以使用以下命令检查所有项目的 pod 中断预算:

kubectl get poddisruptionbudget --all-namespaces

当系统中 PodDisruptionBudget至少有minAvailable pod 正在运行时,即视为健康 。超过该限制的每个 pod 都将被驱逐。

根据您的 pod 优先级和抢占设置,较低优先级的 pod 可能会被删除,尽管它们的 pod 中断预算要求较高。

2.使用

您可以使用PodDisruptionBudget对象来指定必须同时启动的副本的最小数量或百分比。

要配置 pod 中断预算:

创建一个 YAML 文件,其对象定义类似于以下内容:

yaml 复制代码
apiVersion: policy/v1 # PodDisruptionBudget是 API 组的一部分policy/v1。
kind: PodDisruptionBudget
metadata:
  name: my-pdb
spec:
  minAvailable: 2   # 必须同时可用的最小 Pod 数量。这可以是整数,也可以是指定百分比的字符串,例如20%。
  selector:  # matchLabels对一组资源进行标签查询。和 的结果matchExpressions在逻辑上是相连的。
    matchLabels:
      foo: bar

或者:

yaml 复制代码
apiVersion: policy/v1
kind: PodDisruptionBudget
metadata:
  name: my-pdb
spec:
  maxUnavailable: 25% 
  selector: 
    matchLabels:
      foo: bar

3.PDB 作用

  1. 集群管理员手动驱逐 Pod (kubectl drain 等操作)
    • 例如,你执行 kubectl drain --ignore-daemonsets 以清空一个节点上的 Pod。
    • PDB 会阻止 Kubernetes 在同一时间驱逐超过 1 个 Pod,以保证至少有 2 个 Pod 仍在运行。
  2. 自动缩容或节点维护
    • 如果集群进行自动缩容(AutoScaler)或节点升级,PDB 也会限制 同时终止的 Pod 数量,避免影响服务可用性。

⚠️ 注意:minAvailable 和 maxUnavailable 只能二选一,不能同时定义。

总结

• PDB 主要用于"计划性"中断(驱逐、升级、节点维护等),而非意外宕机。

• 适用于 StatefulSet、Deployment、DaemonSet 等工作负载,以 防止一次性驱逐过多 Pod,导致服务不可用。

• 在**高可用应用(如 Redis、Elasticsearch、Kafka 等)**中,PDB 能有效避免集群维护时造成的 服务中断。

相关推荐
陌上阳光12 小时前
docker搭建ray集群
docker·容器·ray
这就是佬们吗12 小时前
初识 docker [上]
java·开发语言·笔记·docker·容器
FJW02081413 小时前
负载均衡集群HAproxy
linux·服务器·云原生·负载均衡
BigBigHang13 小时前
【docker】DM8达梦数据库的docker-compose以及一些启动踩坑
数据库·docker·容器
云道轩13 小时前
使用Docker在Rocky Linux 9.5上在线部署LangFlow
linux·人工智能·docker·容器·langflow
伟大的大威13 小时前
Docker 部署 Supabase并连接
运维·docker·容器
杰克逊的日记14 小时前
k8s的csi对接GPFS
云原生·容器·kubernetes·存储·gpfs
岚天start14 小时前
云服务器以域名形式访问机房Kubernetes集群服务之解决方案
nginx·docker·kubernetes·kubesphere·解决方案·云服务器·机房
容器魔方18 小时前
「中科类脑」正式加入 Karmada 用户组!携手社区共建多集群生态
云原生·容器·云计算
终端行者18 小时前
k8s之ingress定义https访问方式
容器·https·kubernetes