Kubernetes Cordon 和 Uncordon 命令详解

介绍

在 Kubernetes 集群中，节点可能会进入各种状态，例如 "ready"（就绪）或 "not ready"（未就绪）。cordon 和 uncordon 命令用于控制特定节点上的 Pod 调度。cordon 命令将节点标记为 "unschedulable"（不可调度），阻止新的 Pod 被调度到该节点上，而 uncordon 命令则再次将节点标记为 "schedulable"（可调度），允许新的 Pod 被调度到该节点上。在本实验中，我们将探讨如何使用这些命令来控制 Kubernetes 集群中节点上的 Pod 调度。

启动 Minikube 集群

在创建资源之前，你需要一个正在运行的 Kubernetes 集群。Minikube 是一个轻量级的 Kubernetes 环境，可以在你的本地机器上运行。

导航到工作目录：

打开终端并导航到默认的项目文件夹：
```
cd /home/labex/project
```
启动 Minikube：

启动 Minikube 以初始化一个 Kubernetes 集群：
```
minikube start
```
- 此命令将在你的本地机器上设置一个单节点的 Kubernetes 集群。
- 根据系统性能，Minikube 可能需要几分钟才能启动。
验证 Minikube 是否正在运行：

检查 Minikube 集群的状态：
```
minikube status
```
- 查找 kubelet 和 apiserver 等组件是否显示为 Running。
- 如果集群未运行，请重新运行 minikube start。

如果启动 Minikube 时遇到问题，可以使用 minikube delete 来重置环境（如有需要）。

隔离节点

在这一步骤中，我们将使用 cordon 命令将节点标记为 "unschedulable"（不可调度），从而阻止新的 Pod 被调度到该节点上。以下是具体步骤：

使用以下命令列出集群中的节点：

kubectl get nodes

使用以下命令隔离节点：

kubectl cordon minikube

使用以下命令检查节点的状态，验证节点是否已被隔离，查看 SchedulingDisabled 字段：

kubectl get node | grep SchedulingDisabled

解除节点隔离

在这一步骤中，我们将使用 uncordon 命令将节点重新标记为 "schedulable"（可调度），从而允许新的 Pod 被调度到该节点上。以下是具体步骤：

使用以下命令解除节点的隔离：

kubectl uncordon minikube

使用以下命令检查节点的状态，验证节点是否已解除隔离，查看 SchedulingDisabled 字段：

kubectl get node | grep SchedulingDisabled

隔离和解除隔离运行 Pod 的节点

在这一步骤中，我们将模拟一个场景：当一个节点上运行着 Pod 时，需要对其进行隔离和解除隔离操作。以下是具体步骤：

执行以下命令进入目录 /home/labex/project/：

cd /home/labex/project/

在目录 /home/labex/project/ 中使用以下 YAML 文件创建一个名为 "deploy.yaml" 的 Deployment，并设置多个副本：

## deploy.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
spec:
  selector:
    matchLabels:
      app: nginx
  replicas: 1
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
        - name: nginx
          image: nginx:1.16
          ports:
            - containerPort: 80

使用以下命令隔离节点：

kubectl cordon minikube

使用以下命令应用 YAML 文件：

kubectl apply -f deploy.yaml

使用以下命令列出节点上运行的 Pod：

kubectl get pods -o wide

检查 Pod 是否被正确调度并启动。

使用以下命令解除节点的隔离：

kubectl uncordon minikube

使用以下命令检查节点上运行的 Pod 状态，确保它们已在解除隔离的节点上重新调度：

kubectl get pods -o wide

使用标签隔离和解除隔离节点

在这一步骤中，我们将使用标签基于特定条件隔离和解除隔离节点。以下是具体步骤：

使用以下命令为集群中的节点添加标签：

kubectl label nodes minikube org=labex

使用以下命令隔离具有指定标签的节点：

kubectl cordon -l org=labex

使用以下命令检查节点的状态，验证具有指定标签的节点是否已被隔离，查看 SchedulingDisabled 字段：

kubectl get node -l org=labex | grep SchedulingDisabled

使用以下命令解除具有指定标签的节点的隔离：

kubectl uncordon -l org=labex

使用以下命令检查节点的状态，验证具有指定标签的节点是否已解除隔离，查看 SchedulingDisabled 字段：

kubectl get node -l org=labex | grep SchedulingDisabled

总结

在本实验中，我们探讨了如何在 Kubernetes 中使用 cordon 和 uncordon 命令来控制节点上的 Pod 调度。我们学习了如何隔离和解除隔离节点，即使节点上运行着 Pod，以及如何使用标签基于特定条件选择性地隔离和解除隔离节点。这些命令对于管理 Kubernetes 集群中 Pod 的可用性和弹性非常有用。