为 GKE on Bare Metal 中的虚拟机配置逐出政策

本文档适用于在 GKE on Bare Metal 中运行虚拟机 (VM) 的平台管理员。本文档介绍了如何配置逐出政策，以控制使用 VM Runtime on Google Distributed Cloud 的虚拟机如何在维护事件期间自动迁移到其他主机。这些配置设置允许您在升级集群或对主机执行维护时，继续在其他主机上运行虚拟机。

准备工作

如需完成本文档中的任务，您需要拥有 GKE on Bare Metal 1.12.0 版 (anthosBareMetalVersion: 1.12.0) 或更高版本集群的访问权限。您可以使用任何能够运行工作负载的集群类型。如果需要，请在 Compute Engine 上试用 GKE on Bare Metal，或查看集群创建概览。

逐出政策设置

借助 GKE on Bare Metal，您可以在执行集群升级或将节点置于维护模式时配置节点行为。VM Runtime on Google Distributed Cloud 使用逐出政策来控制集群处理在这些事件期间运行的虚拟机的方式。

启用后，VM Runtime on Google Distributed Cloud 默认使用实时迁移将虚拟机工作负载移至其他主机。此行为可最大限度地减少虚拟机工作负载的潜在中断。通过实时迁移，可迁移的虚拟机可从一个主机移动到另一个主机，而不会中断客机操作系统。

您可以配置以下逐出政策设置：

属性 默认 有效值
evictionStrategy LiveMigrate RestartLiveMigrate
maxMigrationAttemptsPerVM 3 [1,5] 范围内的整数
migrationTargetInitializationTimeout 30s 任何有效的时长字符串，例如 1m、2h 或 1h30m

evictionStrategy

如果此值设置为 LiveMigrate，则 VM Runtime on Google Distributed Cloud 会尝试将任何可迁移的虚拟机从节点迁移出去以逐出它。虚拟机会被放置在集群中的另一个节点上并继续运行。

如果此值设置为 Restart，则 VM Runtime on Google Distributed Cloud 不会尝试迁移虚拟机。相反，当节点进入维护模式时，虚拟机会停止；当节点退出维护模式时，虚拟机会重新启动。在主机维护事件期间，虚拟机不可用。

当您选择 LiveMigrate 策略时，对于不可迁移的虚拟机，VM Runtime on Google Distributed Cloud 会回退到 Restart 策略。

maxMigrationAttemptsPerVM

此设置控制在应用 Restart 策略之前特定虚拟机可以发生的迁移尝试次数上限。

如果 evictionStrategy 设置为 Restart，则此设置将被忽略。

migrationTargetInitializationTimeout

此设置控制迁移被视为失败之前的最大启动时长。启动时间过长的迁移会计入虚拟机工作负载的失败迁移预算。

如果 evictionStrategy 设置为 Restart，则此设置将被忽略。

启用并配置逐出政策

如需在 VM Runtime on Google Distributed Cloud 中使用逐出政策，您必须在集群的 VMRuntime 对象中定义 evictionPolicy 设置。在 Anthos clusters on Bare Metal 1.12 版及更高版本中，此设置默认启用。如果您要从以前的版本升级，则必须手动启用此设置。

空对象（如 evictionPolicy: {}）使用默认设置启用逐出政策。要更改默认行为，请在 evictionPolicy 对象中添加其他配置选项。

要启用和配置逐出政策，请完成以下步骤：

  1. 修改 VMRuntime 自定义资源：

    kubectl edit vmruntime vmruntime

  2. 添加或更新包含空对象的 evictionPolicy 部分以使用默认逐出政策设置，或添加您需要的设置：

    apiVersion: vm.cluster.gke.io/v1
kind: VMRuntime
metadata:
  name: vmruntime
spec:
  disableCDIUploadProxyVIP: false
  enabled: true
  evictionPolicy: {}
  useEmulation: false

    如果 evictionPolicy 未填充（例如 evictionPolicy: null）或未包含在清单中），则不会执行任何特殊操作。虚拟机会被强制逐出。

    以下示例清单显示了如何启用虚拟机实时迁移，或在维护完成后在同一主机上重启虚拟机：

    实时迁移

    以下示例逐出政策支持虚拟机实时迁移。集群最多可以重试 3 次实时迁移，每次启动时该过程的超时时间为 30 秒：

    apiVersion: vm.cluster.gke.io/v1
kind: VMRuntime
metadata:
  name: vmruntime
spec:
  disableCDIUploadProxyVIP: false
  enabled: true
  evictionPolicy:
    evictionStrategy: LiveMigrate
    maxMigrationAttemptsPerVM: 3
    migrationTargetInitializationTimeout: 30s
  useEmulation: false

    重启

    以下示例逐出政策不会在逐出期间尝试迁移任何虚拟机。虚拟机在其当前主机上停止，并在主机完成其维护事件后重新启动：

    apiVersion: vm.cluster.gke.io/v1
kind: VMRuntime
metadata:
  name: vmruntime
spec:
  disableCDIUploadProxyVIP: false
  enabled: true
  evictionPolicy:
    evictionStrategy: Restart
  useEmulation: false

  3. 在编辑器中保存并关闭 VMRuntime 自定义资源。

    VM Runtime on Google Distributed Cloud 现在会将逐出政策应用于集群中的虚拟机。

后续步骤