Durch welche Faktoren wird die korrekte Beendigung des Knotens in Abhängigkeit von der Priorität des Pods erreicht?

Der korrekte Abschluss eines Knotens wird durch die folgenden Faktoren erreicht:

1. Timeouts:
   • terminationGracePeriodSeconds: Bestimmt die Zeit, in der der Knoten versucht, die Pods korrekt zu beenden, bevor sie zwangsweise zerstört werden. Standardmäßig 30 Sekunden.
   • pod.spec.terminationGracePeriodSeconds: Kann den Timeout für einen bestimmten Pod überschreiben.

   # Beispiel für ein Pod-Manifest mit verlängertem Abschluss-Timeout
   apiVersion: v1
   kind: Pod
   metadata:
     name: my-pod-with-grace-period
   spec:
     containers:
     - name: my-container
       image: my-image
     terminationGracePeriodSeconds: 60 # Verlängerter Timeout
   

2. Signale:
   • Kubernetes sendet das Signal SIGTERM an die Container des Pods.
   • Die Anwendung im Container muss in der Lage sein, SIGTERM zu erfassen und korrekt zu verarbeiten (z.B. aktuelle Verbindungen schließen, Zustand speichern).
   • Wenn die Anwendung nach SIGTERM in terminationGracePeriodSeconds nicht beendet wird, wird SIGKILL gesendet.
3. Priorität des Pods (priorityClassName):
   • Bei Ressourcenknappheit oder Evakuierung des Knotens werden Pods mit niedriger Priorität zuerst beendet.
   • Dies stellt sicher, dass kritische (hochprioritäre) Pods länger laufen und mehr Zeit für einen ordnungsgemäßen Abschluss erhalten, falls der Knoten nicht erreichbar ist.

   # Beispiel für ein Pod-Manifest mit Prioritätsklasse
   apiVersion: v1
   kind: Pod
   metadata:
     name: my-priority-pod
   spec:
     containers:
     - name: my-container
       image: my-image
     priorityClassName: high-priority # Verwendung der Prioritätsklasse
   

4. PreStop-Hooks:
   • Zusätzliche Skripte oder Aufrufe, die im Container unmittelbar vor dem Senden von SIGTERM ausgeführt werden.
   • Können für Synchronisationen, Abmeldungen von Diensten oder andere Aufgaben genutzt werden, die für einen ordnungsgemäßen Abschluss erforderlich sind.

   # Beispiel für einen PreStop-Hook
   apiVersion: v1
   kind: Pod
   metadata:
     name: my-pod-with-prestop
   spec:
     containers:
     - name: my-container
       image: my-image
       lifecycle:
         preStop:
           exec:
             command: ["/bin/sh", "-c", "echo 'Stopping container...' && sleep 5 && exit 0"] # Beispielbefehl
   

5. Verwaltung der Endpunkte (Endpoints):
   • Kubernetes entfernt die IP des Pods aus dem Endpoints-Objekt des Services beim Start des Abschlusses, damit kein neuer Traffic an den beendenden Pod gesendet wird.
   • Dies ermöglicht, dass bestehende Verbindungen während der Grace-Periode beendet werden.

Insgesamt ermöglichen diese Mechanismen Kubernetes, den Abschlussprozess der Pods auf dem Knoten zu steuern, ihre Priorität zu berücksichtigen, ihnen eine Chance auf einen ordnungsgemäßen Abschluss zu geben und Zwangszerstörung zu vermeiden, wo immer dies möglich ist.