Kubernetes最佳实践S01E05：如何优雅地终止-低调大师

Kubernetes最佳实践S01E05：如何优雅地终止

2018-12-17 579

这篇是Google Developer Advocate Sandeep Dinesh 的七部分视频和博客系列的第五部分，介绍如何充分利用您的Kubernetes环境。

对于分布式系统，处理故障是关键。 Kubernetes通过监视系统状态并重新启动已停止执行的服务的控制器来解决这个问题。另一方面，Kubernetes通常可以强制终止您的应用程序，作为系统正常运行的一部分。

在本期“Kubernetes最佳实践”中，让我们来看看如何帮助Kubernetes更有效地完成工作并体验下如何减少应用程序停机时间。

在容器出现之前的世界中，大多数应用程序在VM或物理机器上运行。如果应用程序崩溃，启动替换程序需要很长时间。如果您只有一台或两台机器来运行应用程序，那么这种恢复时间是不可接受的。

相反，在崩溃时使用进程级监视来重新启动应用程序变得很常见。如果应用程序崩溃，进程监视可以捕获退出代码并立即重新启动应用程序。

随着像Kubernetes这样的系统的出现，不再需要进程监控系统，因为Kubernetes会重启崩溃的应用程序本身。 Kubernetes使用事件循环来确保容器和节点等资源是健康的。这意味着您不再需要手动运行这些进程监视器。如果资源未通过运行状况检查，Kubernetes会自动轮转更换。

查看这一集视频，了解如何为您的服务设置自定义健康检查。

Kubernetes终止生命周期

Kubernetes不仅可以监控应用程序的崩溃。它可以创建更多应用程序副本，以便在多台计算机上运行，更新应用程序，甚至可以同时运行多个版本的应用程序！

这意味着Kubernetes可以终止一个完全健康的容器有很多原因。如果您使用滚动更新更新部署，Kubernetes会在启动新Pod时慢慢终止旧Pod。如果释放节点，Kubernetes将终止该节点上的所有Pod。如果节点资源不足，Kubernetes将终止Pod以释放这些资源。

查看第三集，可以了解有关资源的更多信息。

重要的是，您的应用程序要优雅地处理终止，以便最终用户受到的影响最小，并且恢复时间尽可能快（ Time-to-recovery ）！

实际上，这意味着您的应用程序需要处理SIGTERM消息并在收到它时开始关闭。这意味着你需要保存所有需要保存的数据，关闭网络连接，完成剩下的任何工作以及其他类似任务。

一旦Kubernetes决定终止您的Pod，就会发生一系列事件。让我们看看Kubernetes终止生命周期的每一步。

1. Pod被设置为“终止”状态，并从所有服务的端点列表中删除

此时，Pod停止获得新的流量。在Pod中运行的容器不会受到影响。

2. `preStop Hook`被执行

preStop Hook 是一个发送到Pod中的容器特殊命令或Http请求。

如果您的应用程序在接收SIGTERM时没有正常关闭，您可以使用此 Hook 来触发正常关闭。接收SIGTERM时大多数程序都会正常关闭，但如果您使用的是第三方代码或管理系统则无法控制，所以 preStop Hook 是在不修改应用程序的情况下触发正常关闭的好方法。

3. SIGTERM信号被发送到Pod

此时，Kubernetes将向Pod中的容器发送SIGTERM信号。这个信号让容器知道它们很快就会被关闭。

您的代码应该监听此事件并在此时开始干净地关闭。这可能包括停止任何长期连接（如数据库连接或WebSocket流），保存当前状态或类似的东西。

即使您使用 preStop Hook ，如果您发送SIGTERM信号，测试一下应用程序会发生什么情况也很重要，这样您在生产环境中才不会感到惊讶！

4. Kubernetes等待优雅的终止

此时，Kubernetes等待指定的时间称为优雅终止宽限期。默认情况下，这是30秒。值得注意的是，这与 preStop Hook 和SIGTERM信号并行发生。 Kubernetes不会等待 preStop Hook 完成。

如果你的应用程序完成关闭并在 terminationGracePeriod 完成之前退出，Kubernetes会立即进入下一步。

如果您的Pod通常需要超过30秒才能关闭，请确保增加优雅终止宽限期。您可以通过在Pod的YAML中设置 terminationGracePeriodSeconds 选项来实现。例如，要将其更改为60秒：

5. SIGKILL信号被发送到Pod，并删除Pod

如果容器在优雅终止宽限期后仍在运行，则会发送SIGKILL信号并强制删除。此时，所有Kubernetes对象也会被清除。

结论

Kubernetes可以出于各种原因终止Pod，并确保您的应用程序优雅地处理这些终止，这是创建稳定系统和提供出色用户体验的核心。

本文转自DockOne-Kubernetes最佳实践S01E05：如何优雅地终止

微信关注我们

原文链接：https://yq.aliyun.com/articles/680333

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Kubernetes最佳实践（四）：资源请求和限制

这篇是Google Developer Advocate Sandeep Dinesh 关于如何充分利用Kubernetes环境的七部分视频和博客系列的第四部分。当Kubernetes调度Pod时，容器是否有足够的资源来实际运行是很重要的。如果大型应用程序被调度到资源有限的节点上，则节点可能会耗尽内存或CPU资源，并且可能会停止工作！应用程序有可能占用比其应占有的资源更多的资源。这可能是因为一个团队调整了更多的副本，而不是人工减少延迟（嘿，调整更多副本比让你的代码更高效容易得多！），或者一个错误的配置修改使CPU占用100％，进而导致程序失去控制。无论问题是由糟糕的开发人员，或者糟糕的代码，亦或是运气不好引起的，重要的是你能掌控你自己。在本篇Kubernetes最佳实践中，让我们来看看如何使用资源请求和限制来解决这些问题。请求和限制请求和限制是Kubernetes用于控制CPU和内存等资源的机制。请求是保证容器能够得到的资源。如果容器请求资源，Kubernetes会将其调度到可以为其提供该资源的节点上。另一方面，限制则是确保容器的资源请求永远不会超过某个值。容器...

2018-12-18

610

很难相信Kubernetes 1.0是三年前才发布的，它现在的影响力已经空前绝后了。 Kubernetes生态系统确实很庞大，很多大企业（比如 Bloomberg ）和小公司都在使用这一可能会成为IT历史上最为成功的开源软件。对于Kubernetes来说，去年是尤为重要的一年，它成为成熟的平台并且被广泛使用。重要的开发节点如下。 2018年三月份，Kubernetes成为有史以来CNCF的第一个 “毕业”项目。最近，Kubernetes荣获了 2018 OSCON最大影响力奖。 Google Cloud Next' 17 Kubernetes：云时代的Linux 在Google Cloud Next' 17大会上，Jim Zemlin，Linux基金会的常务董事说， Kubernetes是“云时代的Linux” ，这从一方面反应了Kubernetes是开源世界里有史以来发展最快的项目。 The New Stack的最新分析里，基于Cloud Native Computing Foundation（CNCF，云原生计算基金会）的调查数据，表明在容器世界里很难找到比Kubern...

2018-12-18

620

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。