Container Service for Kubernetes:デスケジューリング機能の有効化

プラグインの構成

以下の内容で koord-descheduler-config.yaml というファイルを作成します。この ConfigMap は RemovePodsViolatingNodeTaints を有効化し、deschedule=not-allow Taint を無視するよう構成します。

# koord-descheduler-config.yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: koord-descheduler-config
  namespace: kube-system
data:
  koord-descheduler-config: |
    # koord-desheduler のシステム構成を変更しないでください。
    apiVersion: descheduler/v1alpha2
    kind: DeschedulerConfiguration
    leaderElection:
      resourceLock: leases
      resourceName: koord-descheduler
      resourceNamespace: kube-system
    deschedulingInterval: 120s # デスケジューラの実行間隔。本例では 120 秒に設定しています。
    dryRun: false # グローバルな読み取り専用モード。このモードを有効化すると、koord-descheduler は一切の操作を実行しません。
    # 上記はシステム構成です。

    profiles:
    - name: koord-descheduler
      plugins:
        deschedule:
          enabled:
            - name: RemovePodsViolatingNodeTaints  # ノード Taint 検証プラグインを有効化します。

      pluginConfig:
      - name: RemovePodsViolatingNodeTaints # ノード Taint 検証プラグインを構成します。
        args:
          excludedTaints:
          - deschedule=not-allow # Taint キーが deschedule かつ Taint 値が not-allow のノードを無視します。

      # RemovePodsViolatingNodeTaints が有効になるために必須です。削除しないでください。
      - name: MigrationController # 移行コントローラーを構成します。
        args:
          apiVersion: descheduler/v1alpha2
          kind: MigrationControllerArgs
          defaultJobMode: EvictDirectly

RemovePodsViolatingNodeTaints のパラメーター：

構成の適用

1. ConfigMap をクラスターに適用します：

   kubectl apply -f koord-descheduler-config.yaml

2. 新しい構成を反映させるために Koordinator Descheduler を再起動します：

   kubectl -n kube-system scale deploy ack-koord-descheduler --replicas 0
   # 期待される出力：
   # deployment.apps/ack-koord-descheduler scaled
   kubectl -n kube-system scale deploy ack-koord-descheduler --replicas 1
   # 期待される出力：
   # deployment.apps/ack-koord-descheduler scaled

高度な構成の例

以下は、完全に構成された Koordinator Descheduler ConfigMap の例です。DeschedulerConfiguration を使用してグローバル設定を行い、デスケジューリングポリシーとして RemovePodsViolatingNodeTaints を有効化し、エビクターとして MigrationController を使用しています。

# koord-descheduler-config.yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: koord-descheduler-config
  namespace: kube-system
data:
  koord-descheduler-config: |
    # koord-desheduler のシステム構成を変更しないでください。
    apiVersion: descheduler/v1alpha2
    kind: DeschedulerConfiguration
    leaderElection:
      resourceLock: leases
      resourceName: koord-descheduler
      resourceNamespace: kube-system
    dryRun: false # グローバルな読み取り専用モード。このモードを有効化すると、koord-descheduler は一切の操作を実行しません。
    deschedulingInterval: 120s # デスケジューラの実行間隔。本例では 120 秒に設定しています。
    nodeSelector: # デスケジューリング対象となるノード。デフォルトではすべてのノードが対象となります。
      matchLabels:
        alibabacloud.com/nodepool-id: nodepool-1 # 必要に応じて設定してください。
    maxNoOfPodsToEvictPerNode: 10 # ノードあたりの最大エビクション数。グローバルスケールで有効になります。デフォルトでは制限が設定されていません。
    maxNoOfPodsToEvictPerNamespace: 10 # 名前空間あたりの最大エビクション数。グローバルスケールで有効になります。デフォルトでは制限が設定されていません。
    # 上記はシステム構成です。

    # テンプレート一覧。
    profiles:
    - name: koord-descheduler # テンプレートの名前。

      # スコープ：このテンプレートを指定されたノードにのみ適用します。
      # 方法 1：1 つのノードプール内のノードを選択します。
      nodeSelector:
        matchLabels:
          alibabacloud.com/nodepool-id: nodepool-1 # 必要に応じて設定してください。
      # 方法 2：複数のノードプール内のノードを選択します。
      # nodeSelector:
      #   matchExpressions:
      #   - key: alibabacloud.com/nodepool-id
      #     operator: In
      #     values:
      #     - nodepool-1
      #     - nodepool-2

      plugins:
        deschedule: # すべてのプラグインはデフォルトで無効です。有効化するものを指定します。
          enabled:
            - name: RemovePodsViolatingNodeTaints  # ノード Taint 検証プラグインを有効化します。
        balance: # すべてのプラグインはデフォルトで無効です。
          disabled:
            - name: "*" # すべての Balance プラグインを無効化します。
        evict:
          enabled:
            - name: MigrationController # MigrationController はデフォルトで有効化されています。
        filter:
          enabled:
            - name: MigrationController # MigrationController のフィルタリングポリシーをデフォルトで使用します。

      pluginConfig:
      - name: RemovePodsViolatingNodeTaints
        args:
          excludedTaints:
          - deschedule=not-allow # Taint キーが deschedule かつ Taint 値が not-allow のノードを無視します。
          - reserved # Taint キーが reserved のノードを無視します。
          includePreferNoSchedule: false # false の場合、NoSchedule Taint のみをチェックします。
          namespaces:
            include: # これらの名前空間に限定してデスケジューリングを実行します。
              - "namespace1"
              - "namespace2"
            # exclude: # 代わりに、これらの名前空間を除外することもできます。
            #   - "namespace1"
            #   - "namespace2"
          labelSelector: # これらのラベルに一致する Pod のみをデスケジューリング対象とします。
            accelerator: nvidia-tesla-p100

      - name: MigrationController
        args:
          apiVersion: descheduler/v1alpha2
          kind: MigrationControllerArgs
          defaultJobMode: EvictDirectly
          evictLocalStoragePods: false # false の場合、emptyDir や hostPath を使用する Pod はデスケジューリングされません。
          maxMigratingPerNode: 1 # ノードあたりの同時移行可能 Pod 数の上限。
          maxMigratingPerNamespace: 1  # 名前空間あたりの同時移行可能 Pod 数の上限。
          maxMigratingPerWorkload: 1 # ワークロードあたりの同時移行可能 Pod 数の上限。
          maxUnavailablePerWorkload: 2 # ワークロード内で許容される unavailable レプリカ Pod の最大数。
          objectLimiters:
            workload: # ワークロードレベルの移行を制限します。デフォルト：5 分間に 1 つの Pod まで。
              duration: 5m
              maxMigrating: 1
          evictionPolicy: Eviction # デフォルトで Eviction API を使用します。

システム構成

DeschedulerConfiguration 内で、グローバルなシステムレベルの動作を構成します。

テンプレート構成

Koordinator Descheduler は、デスケジューリングポリシーおよびエビクターをグループ化するためのテンプレート（profiles）を使用します。各テンプレートには以下のフィールドがあります。

• `name`：テンプレートの識別子となる文字列。

• `plugins`：デスケジューリングポリシー（deschedule、balance）、エビクター（evict）、事前エビクションフィルター（filter）の有効／無効化を指定します。

• `pluginConfig`：プラグインごとの高度な引数を設定します。name フィールドをプラグイン名と一致させ、args を構成します。詳細については、「ポリシープラグインの構成」および「エビクタープラグインの構成」をご参照ください。

• `nodeSelector`：テンプレートの適用範囲を特定のノードに制限します。未設定の場合、テンプレートはすべてのノードに適用されます。

nodeSelector フィールドは、テンプレート構成において ack-koordinator v1.6.1-ack.1.16 以降が必要です。

`plugins` フィールドのリファレンス：

ポリシープラグインの構成

Koordinator Descheduler は、Kubernetes Descheduler から提供される 6 つの Deschedule プラグインおよび 5 つの Balance プラグインをサポートしています。LowNodeLoad プラグインは Koordinator が提供するものです。詳細については、「負荷認識型ホットスポットデスケジューリングの活用」をご参照ください。

エビクタープラグインの構成

Koordinator Descheduler は、DefaultEvictor および MigrationController の 2 つのエビクタープラグインをサポートしています。