垃圾收集 · kubernetes完整攻略

# 垃圾收集 Kubernetes 垃圾收集器的角色是刪除指定的對象，這些對象曾經有但以后不再擁有 Owner 了。 **注意**：垃圾收集是 beta 特性，在 Kubernetes 1.4 及以上版本默認啟用。 ## Owner 和 Dependent 一些 Kubernetes 對象是其它一些的 Owner。例如，一個 ReplicaSet 是一組 Pod 的 Owner。具有 Owner 的對象被稱為是 Owner 的 *Dependent*。每個 Dependent 對象具有一個指向其所屬對象的 `metadata.ownerReferences` 字段。有時，Kubernetes 會自動設置 `ownerReference` 的值。例如，當創建一個 ReplicaSet 時，Kubernetes 自動設置 ReplicaSet 中每個 Pod 的 `ownerReference` 字段值。在 1.6 版本，Kubernetes 會自動為一些對象設置 `ownerReference` 的值，這些對象是由 ReplicationController、ReplicaSet、StatefulSet、DaemonSet 和 Deployment 所創建或管理。也可以通過手動設置 `ownerReference` 的值，來指定 Owner 和 Dependent 之間的關系。這有一個配置文件，表示一個具有 3 個 Pod 的 ReplicaSet： ```yaml apiVersion: extensions/v1beta1 kind: ReplicaSet metadata: name: my-repset spec: replicas: 3 selector: matchLabels: pod-is-for: garbage-collection-example template: metadata: labels: pod-is-for: garbage-collection-example spec: containers: - name: nginx image: nginx ``` 如果創建該 ReplicaSet，然后查看 Pod 的 metadata 字段，能夠看到 OwnerReferences 字段： ```bash kubectl create -f https://k8s.io/docs/concepts/abstractions/controllers/my-repset.yaml kubectl get pods --output=yaml ``` 輸出顯示了 Pod 的 Owner 是名為 my-repset 的 ReplicaSet： ```yaml apiVersion: v1 kind: Pod metadata: ... ownerReferences: - apiVersion: extensions/v1beta1 controller: true blockOwnerDeletion: true kind: ReplicaSet name: my-repset uid: d9607e19-f88f-11e6-a518-42010a800195 ... ``` ## 控制垃圾收集器刪除 Dependent 當刪除對象時，可以指定是否該對象的 Dependent 也自動刪除掉。自動刪除 Dependent 也稱為 *級聯刪除*。Kubernetes 中有兩種 *級聯刪除* 的模式：*background* 模式和 *foreground* 模式。如果刪除對象時，不自動刪除它的 Dependent，這些 Dependent 被稱作是原對象的 *孤兒*。 ### Background 級聯刪除在 *background 級聯刪除* 模式下，Kubernetes 會立即刪除 Owner 對象，然后垃圾收集器會在后臺刪除這些 Dependent。 ### Foreground 級聯刪除在 *foreground 級聯刪除* 模式下，根對象首先進入 “刪除中” 狀態。在 “刪除中” 狀態會有如下的情況： - 對象仍然可以通過 REST API 可見 - 會設置對象的 `deletionTimestamp` 字段 - 對象的 `metadata.finalizers` 字段包含了值 “foregroundDeletion” 一旦被設置為 “刪除中” 狀態，垃圾收集器會刪除對象的所有 Dependent。垃圾收集器刪除了所有 “Blocking” 的 Dependent（對象的 `ownerReference.blockOwnerDeletion=true`）之后，它會刪除 Owner 對象。注意，在 “foreground 刪除” 模式下，Dependent 只有通過 `ownerReference.blockOwnerDeletion` 才能阻止刪除 Owner 對象。在 Kubernetes 1.7 版本中將增加 admission controller，基于 Owner 對象上的刪除權限來控制用戶去設置 `blockOwnerDeletion` 的值為 true，所以未授權的 Dependent 不能夠延遲 Owner 對象的刪除。如果一個對象的`ownerReferences` 字段被一個 Controller（例如 Deployment 或 ReplicaSet）設置，`blockOwnerDeletion` 會被自動設置，沒必要手動修改這個字段。 ### 設置級聯刪除策略通過為 Owner 對象設置 `deleteOptions.propagationPolicy` 字段，可以控制級聯刪除策略。可能的取值包括：“orphan”、“Foreground” 或 “Background”。對很多 Controller 資源，包括 ReplicationController、ReplicaSet、StatefulSet、DaemonSet 和 Deployment，默認的垃圾收集策略是 `orphan`。因此，除非指定其它的垃圾收集策略，否則所有 Dependent 對象使用的都是 `orphan` 策略。 **注意**：本段所指的默認值是指 REST API 的默認值，并非 kubectl 命令的默認值，kubectl 默認為級聯刪除，后面會講到。下面是一個在后臺刪除 Dependent 對象的例子： ```bash kubectl proxy --port=8080 curl -X DELETE localhost:8080/apis/extensions/v1beta1/namespaces/default/replicasets/my-repset \ -d '{"kind":"DeleteOptions","apiVersion":"v1","propagationPolicy":"Background"}' \ -H "Content-Type: application/json" ``` 下面是一個在前臺刪除 Dependent 對象的例子： ```bash kubectl proxy --port=8080 curl -X DELETE localhost:8080/apis/extensions/v1beta1/namespaces/default/replicasets/my-repset \ -d '{"kind":"DeleteOptions","apiVersion":"v1","propagationPolicy":"Foreground"}' \ -H "Content-Type: application/json" ``` 下面是一個孤兒 Dependent 的例子： ```bash kubectl proxy --port=8080 curl -X DELETE localhost:8080/apis/extensions/v1beta1/namespaces/default/replicasets/my-repset \ -d '{"kind":"DeleteOptions","apiVersion":"v1","propagationPolicy":"Orphan"}' \ -H "Content-Type: application/json" ``` kubectl 也支持級聯刪除。通過設置 `--cascade` 為 true，可以使用 kubectl 自動刪除 Dependent 對象。設置 `--cascade` 為 false，會使 Dependent 對象成為孤兒 Dependent 對象。`--cascade` 的默認值是 true。下面是一個例子，使一個 ReplicaSet 的 Dependent 對象成為孤兒 Dependent： ```Bash kubectl delete replicaset my-repset --cascade=false ``` ## 已知的問題 - 1.7 版本，垃圾收集不支持 [自定義資源](https://kubernetes.io/docs/concepts/api-extension/custom-resources/)，比如那些通過 CustomResourceDefinition 新增，或者通過 API server 聚集而成的資源對象。 [其它已知的問題](https://github.com/kubernetes/kubernetes/issues/26120) 原文地址：https://k8smeetup.github.io/docs/concepts/workloads/controllers/garbage-collection/ 譯者：[shirdrn](https://github.com/shirdrn)