jasonn3/kubernetes_reboot_manager

kubernetes_reboot_manager

镜像概述

本镜像实现了Fleet Lock服务器功能，Zincati可通过它调度节点重启（类似airlock工具）。与标准airlock的锁定功能相比，该服务器在批准重启前会驱逐节点上的所有Pod。所有状态跟踪通过Kubernetes API完成，无需额外数据库。目前服务器本身无配置文件，且同一时间仅允许一个节点重启，不区分节点组。

核心功能

1. 提供Fleet Lock协议支持，协调Kubernetes节点的重启流程
2. 重启前自动驱逐目标节点上的所有Pod
3. 通过Kubernetes API管理节点状态，无需额外存储
4. 确保同一时间仅一个节点执行重启操作

使用场景

适用于Kubernetes集群中需要安全协调节点重启的场景（如系统更新后），可避免多节点同时重启影响服务可用性，确保重启前Pod被安全迁移到其他节点。

配置说明

安装步骤

1. 执行以下命令部署服务：

bash
kubectl apply -f kubernetes/deployment.yaml
kubectl get -n reboot-manager svc/reboot-manager

2. 在每个节点上创建/etc/zincati/config.d/reboot-manager.toml文件，内容如下（替换{{ Ext-Service-IP }}为步骤1中服务的外部IP，若未分配则编辑服务配置以通过CNI分配）：

toml
# 更新最终化方式
[updates]
# 使用外部重启协调器的更新策略（FleetLock协议）
strategy = "fleet_lock"

# FleetLock服务的基础URL
fleet_lock.base_url = "http://{{ Ext-Service-IP }}/"

3. 在每个节点上重启Zincati服务：

bash
sudo systemctl restart zincati

若节点被设置为不可调度状态，Zincati检查后需重新设置该标志。

工作原理

稳态（正常状态）

节点每5分钟检查一次，表明无待更新内容：

1. 获取所有节点列表
2. 通过匹配machineID找到当前检查的节点
3. 若rebootmanager/status注解不存在或未设为"Ready"，则将其改为"Ready"并确保节点可调度

预重启（节点请求重启锁时）

1. 获取所有节点列表
2. 通过machineID找到请求节点，同时构建当前正在重启的节点列表
3. 若存在其他正在重启的节点，返回404（拒绝重启）
4. 将节点标记为不可调度，并将rebootmanager/status注解改为"Rebooting"
5. 刷新节点信息，获取所有注解为"Rebooting"的节点
6. 检查是否有其他节点同时设置注解：按字母顺序优先第一个节点，其他节点需将注解改回"Ready"并标记为可调度，返回404直到第一个节点重启完成
7. 获取节点上所有Pod并发送驱逐命令（因API限流可能失败，后续重试直到所有Pod被驱逐）
8. 若所有Pod已驱逐，返回200（批准重启）；否则返回404（拒绝重启）直到Pod全部迁移完成