jelmersnoeck/descheduler

Kubernetes Descheduler镜像

镜像概述

Kubernetes默认调度器kube-scheduler负责将待调度Pod绑定到节点，但集群状态动态变化（如节点负载波动、标签/污点调整、节点故障）时，已运行Pod可能处于非最优位置。Descheduler工具可根据配置策略发现并驱逐这些Pod，依赖默认调度器重新调度，以优化集群资源利用效率。

核心功能

支持以下可配置策略：

1. RemoveDuplicates：确保同一ReplicaSet、RC、Deployment或Job的Pod在同一节点仅运行一个，促进Pod分布均衡。
2. LowNodeUtilization：识别低利用率节点，驱逐其他节点的Pod，促使新Pod调度到低负载节点。
3. RemovePodsViolatingInterPodAntiAffinity：移除违反Pod间反亲和性规则的Pod。
4. RemovePodsViolatingNodeAffinity：移除违反节点亲和性规则（如requiredDuringSchedulingIgnoredDuringExecution）的Pod。

使用场景

• 节点负载不均衡（部分节点过载或欠载）。
• 节点标签/污点变化导致原有调度决策失效。
• 故障节点恢复后，Pod分布需要重新调整。
• 集群新增节点后，需将Pod调度到新节点平衡负载。

配置说明

Descheduler策略通过YAML配置文件定义，示例如下：

禁用RemoveDuplicates策略

yaml
apiVersion: "descheduler/v1alpha1"
kind: "DeschedulerPolicy"
strategies:
  "RemoveDuplicates":
     enabled: false

配置LowNodeUtilization策略阈值

yaml
apiVersion: "descheduler/v1alpha1"
kind: "DeschedulerPolicy"
strategies:
  "LowNodeUtilization":
     enabled: true
     params:
       nodeResourceUtilizationThresholds:
         thresholds:
           "cpu" : 20
           "memory": 20
           "pods": 20
         targetThresholds:
           "cpu" : 50
           "memory": 50
           "pods": 50

部署示例

作为Kubernetes Job运行

1. 创建ClusterRole：

bash
kubectl create -f - <<EOF
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: descheduler-cluster-role
rules:
- apiGroups: [""]
  resources: ["nodes"]
  verbs: ["get", "watch", "list"]
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["get", "watch", "list", "delete"]
- apiGroups: [""]
  resources: ["pods/eviction"]
  verbs: ["create"]
EOF

2. 创建ServiceAccount并绑定角色：

bash
kubectl create sa descheduler-sa -n kube-system
kubectl create clusterrolebinding descheduler-cluster-role-binding \
    --clusterrole=descheduler-cluster-role \
    --serviceaccount=kube-system:descheduler-sa

3. 创建策略ConfigMap：

bash
kubectl create configmap descheduler-policy-configmap \
     -n kube-system --from-file=policy.yaml

4. 部署Job：

yaml
apiVersion: batch/v1
kind: Job
metadata:
  name: descheduler-job
  namespace: kube-system
spec:
  parallelism: 1
  completions: 1
  template:
    metadata:
      name: descheduler-pod
      annotations:
        scheduler.alpha.kubernetes.io/critical-pod: "true"
    spec:
      containers:
      - name: descheduler
        image: jelmersnoeck/descheduler
        volumeMounts:
        - mountPath: /policy-dir
          name: policy-volume
        command:
        - "/bin/sh"
        - "-ec"
        - |
          /bin/descheduler --policy-config-file /policy-dir/policy.yaml
      restartPolicy: "Never"
      serviceAccountName: descheduler-sa
      volumes:
      - name: policy-volume
        configMap:
          name: descheduler-policy-configmap

5. 执行部署：

bash
kubectl apply -f descheduler-job.yaml