5.7.3. 为容器和镜像配置垃圾回收

先决条件

1. 为您要配置的节点类型获取与静态 MachineConfigPool CRD 关联的标签。执行以下步骤之一：

   1. 查看机器配置池：

      $ oc describe machineconfigpool <name>

      例如：

      $ oc describe machineconfigpool worker

      输出示例

      Name:         worker
      Namespace:
      Labels:       custom-kubelet=small-pods 1

      1

      如果添加了标签，它会出现在 Labels 下。

   2. 如果标签不存在，则添加一个键/值对：

      $ oc label machineconfigpool worker custom-kubelet=small-pods

流程

1. 为配置更改创建自定义资源 (CR)。

   重要

   如果有一个文件系统，或者 /var/lib/kubelet 和 /var/lib/containers/ 位于同一文件系统中，则具有最高值的设置会触发驱除，因为它们会首先满足。文件系统会触发驱除。

   容器垃圾回收 CR 的配置示例：

   apiVersion: machineconfiguration.openshift.io/v1
   kind: KubeletConfig
   metadata:
     name: worker-kubeconfig 1
   spec:
     machineConfigPoolSelector:
       matchLabels:
         custom-kubelet: small-pods 2
     kubeletConfig:
       evictionSoft: 3
         memory.available: "500Mi" 4
         nodefs.available: "10%"
         nodefs.inodesFree: "5%"
         imagefs.available: "15%"
         imagefs.inodesFree: "10%"
       evictionSoftGracePeriod:  5
         memory.available: "1m30s"
         nodefs.available: "1m30s"
         nodefs.inodesFree: "1m30s"
         imagefs.available: "1m30s"
         imagefs.inodesFree: "1m30s"
       evictionHard: 6
         memory.available: "200Mi"
         nodefs.available: "5%"
         nodefs.inodesFree: "4%"
         imagefs.available: "10%"
         imagefs.inodesFree: "5%"
       evictionPressureTransitionPeriod: 0s 7
       imageMinimumGCAge: 5m 8
       imageGCHighThresholdPercent: 80 9
       imageGCLowThresholdPercent: 75 10

   1

   对象的名称。

   2

   选择器标签。

   3

   驱除类型： evictionSoft 或 evictionHard。

   4

   基于特定驱除触发信号的驱除阈值。

   5

   软驱除宽限期。此参数不适用于 eviction-hard。

   6

   基于特定驱除触发信号的驱除阈值。对于 evictionHard，您必须指定所有这些参数。如果没有指定所有参数，则只应用指定的参数，垃圾回收将无法正常工作。

   7

   摆脱驱除压力状况前的等待时间。

   8

   在通过垃圾收集移除镜像前，未用镜像的最小年龄。

   9

   触发镜像垃圾回收的磁盘用量百分比（以整数表示）。

   10

   镜像垃圾回收试尝试释放的磁盘用量百分比（以整数表示）。

2. 创建对象：

   $ oc create -f <file-name>.yaml

   例如：

   $ oc create -f gc-container.yaml

   输出示例

   kubeletconfig.machineconfiguration.openshift.io/gc-container created

3. 验证垃圾回收是否活跃。您在自定义资源中指定的 Machine Config Pool 会将 UPDATING 显示为“true”，直到更改完全实施为止：

   $ oc get machineconfigpool

   输出示例

   NAME     CONFIG                                   UPDATED   UPDATING
   master   rendered-master-546383f80705bd5aeaba93   True      False
   worker   rendered-worker-b4c51bb33ccaae6fc4a6a5   False     True