Τι σημαίνει ο όρος 'eviction' ή 'evict' στο πλαίσιο…

Στο πλαίσιο του DevOps, ειδικά όταν εργάζεστε με συστήματα ορχήστρωσης κοντέινερ όπως το Kubernetes, το "eviction" (ή η διαδικασία "evict") σημαίνει την αναγκαστική απομάκρυνση (διαγραφή) ενός Pod από έναν κόμβο.

Αυτό συμβαίνει συνήθως λόγω έλλειψης πόρων στον κόμβο, όπως:

Χώρος στον δίσκο: Ο κόμβος βρίσκεται κοντά στην εξάντληση του απαραίτητου χώρου στον δίσκο για τα Pods, τα αρχεία καταγραφής, τις εικόνες κοντέινερ κ.λπ.
Μνήμη: Το σύστημα στον κόμβο αντιμετωπίζει έλλειψη RAM.

Όταν ο κόμβος φτάσει σε ένα ορισμένο όριο χρήσης πόρων (ρυθμίζεται στο Kubelet), ξεκινά η διαδικασία εκκένωσης για να αποτρέψει την πλήρη αποτυχία του κόμβου και να διατηρήσει τη σταθερότητά του. Κατά την εκκένωση, προτεραιότητα έχουν τα Pods με χαμηλότερη προτεραιότητα (PriorityClass) και εκείνα που καταναλώνουν περισσότερους πόρους, υπερβαίνοντας τα ζητούμενα όρια (QoS τύπου burstable ή best-effort).

// Παράδειγμα manifest Pod με ορισμένους πόρους
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: nginx
    resources:
      requests:
        memory: "64Mi"
        cpu: "250m"
      limits:
        memory: "128Mi"
        cpu: "500m"
  priorityClassName: high-priority // Παράδειγμα χρήσης PriorityClass

Ο εκκενωμένος Pod σημειώνεται ως Evicted, και στη συνέχεια ο ελεγκτής (π.χ., Deployment) δημιουργεί ένα νέο αντίγραφο του Pod σε άλλο κόμβο με επαρκείς πόρους.

Η διαχείριση των ορίων εκκένωσης (eviction thresholds) αποτελεί σημαντικό μέρος της διατήρησης της σταθερότητας του cluster. Αυτό ρυθμίζεται μέσω παραμέτρων του Kubelet, όπως:

--eviction-hard
--eviction-soft
--eviction-pressure-transition-period

Η παρακολούθηση της χρήσης πόρων στους κόμβους και οι διαμορφωμένες πολιτικές εκκένωσης βοηθούν στην πρόληψη της υποβάθμισης της απόδοσης και των αποτυχιών των εφαρμογών.

Τι σημαίνει ο όρος 'eviction' ή 'evict' στο πλαίσιο του DevOps;