Container Service for Kubernetes:デスケジューリング機能の有効化

プラグインの設定

koord-descheduler-config.yaml という名前のファイルを作成します。この ConfigMap は RemovePodsViolatingNodeTaints を有効にし、deschedule=not-allow Taint を除外します。

# koord-descheduler-config.yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: koord-descheduler-config
  namespace: kube-system
data:
  koord-descheduler-config: |
    # koord-desheduler の以下のシステム設定は変更しないでください。
    apiVersion: descheduler/v1alpha2
    kind: DeschedulerConfiguration
    leaderElection:
      resourceLock: leases
      resourceName: koord-descheduler
      resourceNamespace: kube-system
    deschedulingInterval: 120s # descheduler が実行される間隔。ここでは 120 秒に設定されています。
    dryRun: false # グローバルな読み取り専用モード。このモードを有効にすると、koord-descheduler は一切の操作を実行しません。
    # 上記はシステム設定です。

    profiles:
    - name: koord-descheduler
      plugins:
        deschedule:
          enabled:
            - name: RemovePodsViolatingNodeTaints  # ノード Taint 検証プラグインを有効にします。

      pluginConfig:
      - name: RemovePodsViolatingNodeTaints # ノード Taint 検証プラグインを設定します。
        args:
          excludedTaints:
          - deschedule=not-allow # Taint キーが deschedule で Taint 値が not-allow のノードを無視します。

      # RemovePodsViolatingNodeTaints を有効にするために必要です。削除しないでください。
      - name: MigrationController # 移行コントローラーを設定します。
        args:
          apiVersion: descheduler/v1alpha2
          kind: MigrationControllerArgs
          defaultJobMode: EvictDirectly

RemovePodsViolatingNodeTaints のパラメーター：

設定の適用

1. ConfigMap をクラスターに適用します：

   kubectl apply -f koord-descheduler-config.yaml

2. Koordinator Descheduler を再起動して新しい設定を読み込みます：

   kubectl -n kube-system scale deploy ack-koord-descheduler --replicas 0
   # 期待される出力：
   # deployment.apps/ack-koord-descheduler scaled
   kubectl -n kube-system scale deploy ack-koord-descheduler --replicas 1
   # 期待される出力：
   # deployment.apps/ack-koord-descheduler scaled

高度な設定例

この ConfigMap は、グローバル設定に DeschedulerConfiguration を使用し、デスケジューリングポリシーとして RemovePodsViolatingNodeTaints を有効にし、エビクターとして MigrationController を使用します。

# koord-descheduler-config.yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: koord-descheduler-config
  namespace: kube-system
data:
  koord-descheduler-config: |
    # koord-desheduler の以下のシステム設定は変更しないでください。
    apiVersion: descheduler/v1alpha2
    kind: DeschedulerConfiguration
    leaderElection:
      resourceLock: leases
      resourceName: koord-descheduler
      resourceNamespace: kube-system
    dryRun: false # グローバルな読み取り専用モード。このモードを有効にすると、koord-descheduler は一切の操作を実行しません。
    deschedulingInterval: 120s # descheduler が実行される間隔。この例では 120 秒に設定されています。
    nodeSelector: # デスケジューリングの対象となるノード。デフォルトでは、すべてのノードがデスケジューリングされます。
      matchLabels:
        alibabacloud.com/nodepool-id: nodepool-1 # 要件に応じて設定してください。
    maxNoOfPodsToEvictPerNode: 10 # 1 つのノードから排除できる Pod の最大数。この制限はグローバルに適用されます。デフォルトでは制限は設定されていません。
    maxNoOfPodsToEvictPerNamespace: 10 # 1 つの名前空間から排除できる Pod の最大数。この制限はグローバルに適用されます。デフォルトでは制限は設定されていません。
    # 上記はシステム設定です。

    # テンプレートリスト。
    profiles:
    - name: koord-descheduler # テンプレートの名前。

      # スコープ：このテンプレートを指定されたノードにのみ適用します。
      # 方法 1：1 つのノードプール内のノードを選択します。
      nodeSelector:
        matchLabels:
          alibabacloud.com/nodepool-id: nodepool-1 # 要件に応じて設定してください
      # 方法 2：複数のノードプール内のノードを選択します。
      # nodeSelector:
      #   matchExpressions:
      #   - key: alibabacloud.com/nodepool-id
      #     operator: In
      #     values:
      #     - nodepool-1
      #     - nodepool-2

      plugins:
        deschedule: # すべてのプラグインはデフォルトで無効になっています。有効にするものを指定します。
          enabled:
            - name: RemovePodsViolatingNodeTaints  # ノード Taint 検証プラグインを有効にします。
        balance: # すべてのプラグインはデフォルトで無効になっています。
          disabled:
            - name: "*" # すべての Balance プラグインを無効にします。
        evict:
          enabled:
            - name: MigrationController # MigrationController はデフォルトで有効です。
        filter:
          enabled:
            - name: MigrationController # デフォルトで MigrationController のフィルタリングポリシーを使用します。

      pluginConfig:
      - name: RemovePodsViolatingNodeTaints
        args:
          excludedTaints:
          - deschedule=not-allow # Taint キーが deschedule で Taint 値が not-allow のノードを無視します。
          - reserved # Taint キーが reserved のノードを無視します。
          includePreferNoSchedule: false # false の場合、NoSchedule Taint のみをチェックします。
          namespaces:
            include: # これらの名前空間にデスケジューリングを制限します。
              - "namespace1"
              - "namespace2"
            # exclude: # または、これらの名前空間を除外します。
            #   - "namespace1"
            #   - "namespace2"
          labelSelector: # これらのラベルに一致する Pod のみをデスケジューリングします。
            accelerator: nvidia-tesla-p100

      - name: MigrationController
        args:
          apiVersion: descheduler/v1alpha2
          kind: MigrationControllerArgs
          defaultJobMode: EvictDirectly
          evictLocalStoragePods: false # false の場合、emptyDir または hostPath を使用する Pod はデスケジューリングされません。
          maxMigratingPerNode: 1 # ノード上で同時に移行される Pod の最大数。
          maxMigratingPerNamespace: 1  # 名前空間内で同時に移行される Pod の最大数。
          maxMigratingPerWorkload: 1 # ワークロード内で同時に移行される Pod の最大数。
          maxUnavailablePerWorkload: 2 # ワークロードで許容される利用不可能なレプリケーションされた Pod の最大数。
          objectLimiters:
            workload: # ワークロードレベルの移行を制限します。デフォルト：5 分以内にワークロードごとに 1 Pod のみ。
              duration: 5m
              maxMigrating: 1
          evictionPolicy: Eviction # デフォルトで Eviction API を使用します。

システム設定

DeschedulerConfiguration でグローバルなシステムレベルの動作を設定します。

テンプレート設定

各テンプレート (profiles) は、以下のフィールドでデスケジューリングポリシーとエビクターをグループ化します：

• `name`：テンプレートの識別子。

• `plugins`：デスケジューリングポリシー (deschedule、balance)、エビクター (evict)、および排除前フィルター (filter) を有効または無効にします。

• `pluginConfig`：プラグインごとの引数。name フィールドをプラグイン名と一致させ、args を設定します。詳細については、「ポリシー・プラグインの設定」および「エビクター・プラグインの設定」をご参照ください。

• `nodeSelector`：テンプレートを特定のノードに制限します。設定しない場合、すべてのノードに適用されます。

テンプレートレベルの nodeSelector を使用するには、ack-koordinator v1.6.1-ack.1.16 以降が必要です。

`plugins` フィールドのリファレンス：

ポリシー・プラグインの設定

Koordinator Descheduler は、Kubernetes Descheduler の 6 つの Deschedule プラグインと 5 つの Balance プラグインをサポートしています。LowNodeLoad は Koordinator によって提供されます。詳細については、「負荷認識型ホットスポットデスケジューリングの利用」をご参照ください。

エビクター・プラグインの設定

Koordinator Descheduler は、DefaultEvictor と MigrationController の 2 つのエビクター・プラグインをサポートしています。