Pod 容忍节点异常时间调整

# 《Pod 容忍节点异常时间调整》总结 Kubernetes 集群中，当节点出现异常时，会通过 Condition 和 Taint 机制驱逐节点上的 Pod。驱逐时间取决于两个关键参数：节点异常到被标记为不健康的时间（默认 40 秒），以及 Pod 对节点异常的容忍时长（默认 300 秒，共计 340 秒）。以下是核心内容： 1. **原理说明** - Kubernetes 通过节点 Condition 和 Taint 管理 Pod 的生命周期。 - 默认情况下，节点异常 40 秒后被标记为不健康，Pod 默认容忍 300 秒，总计 340 秒后驱逐。 2. **调整节点被标记为不健康的时间** - 通过 ControllerManager 参数 `--node-monitor-grace-period` 调整，修改后需重启 ControllerManager。 3. **调整 Pod 对节点异常的容忍时长** - **默认容忍时长**：在 APIServer 配置中添加 `--default-not-ready-toleration-seconds` 和 `--default-unreachable-toleration-seconds` 参数，修改后需重启 APIServer。 - **现有 Pod 容忍时长**：通过 `kubectl patch` 命令修改 Deployment 的 Toleration 参数，注意此操作会触发 Pod 重建，建议在低峰时执行。 4. **特殊情况** - DaemonSet 中的 Pod 不会被驱逐，因为其污点容忍度不设置 `tolerationSeconds`。 5. **注意事项** - 修改前备份配置文件，操作完成后需确认组件状态为 active。 - 调整容忍时长可能导致 Pod 重建，请谨慎操作。 通过以上调整，可以在节点异常时更灵活地控制 Pod 的驱逐时间，确保关键业务的高可用性和稳定性。