Отказоустойчивый кластер Kubernetes: Anti-Affinity, PDB

1. Anti-Affinity: развести Pod’ы по разным нодам

Механизм podAntiAffinity запрещает или ограничивает размещение одинаковых Pod’ов рядом друг с другом.

Зачем это нужно:

• защита от падения одной ноды
• снижение риска одновременного отказа всех реплик
• более равномерное распределение нагрузки

На практике:

• requiredDuringSchedulingIgnoredDuringExecution — жёсткое правило: Pod не запустится, если нет подходящей ноды
• preferredDuringSchedulingIgnoredDuringExecution — мягкое правило: Kubernetes постарается разместить Pod отдельно, но не гарантирует

Обычно anti-affinity настраивают по hostname, чтобы реплики одного Deployment не попадали на один сервер.

2. PDB: защита от добровольных прерываний

PodDisruptionBudget ограничивает, сколько Pod’ов можно одновременно вывести из работы при:

• drain ноды
• обновлении кластера
• обслуживании инфраструктуры

PDB не спасает от аварийного падения ноды, но защищает от действий администраторов и автоматизации.

Ключевые параметры:

• minAvailable — минимальное число Pod’ов, которое должно оставаться доступным
• maxUnavailable — сколько Pod’ов можно остановить одновременно

Пример логики: Если у сервиса 3 реплики и PDB задан как minAvailable: 2, то во время обслуживания можно безопасно удалить только один Pod. 🛡️

3. Почему нужны оба механизма

Anti-Affinity и PDB решают разные задачи:

• Anti-Affinity — предотвращает концентрацию реплик в одной точке отказа
• PDB — не даёт “уронить” сервис во время плановых операций

Если использовать только PDB, все Pod’ы всё равно могут оказаться на одной ноде. Если использовать только Anti-Affinity, при drain ноды можно потерять слишком много Pod’ов сразу.

4. Практические рекомендации

• для критичных сервисов держите минимум 3 реплики
• используйте anti-affinity хотя бы на уровне нод
• задавайте PDB для всех production-сервисах
• проверяйте, хватает ли в кластере ресурсов для выполнения anti-affinity
• не ставьте слишком жёсткие ограничения, если кластер маленький ⚠️

Итог

Отказоустойчивость Kubernetes строится на комбинации механизмов. Anti-Affinity помогает пережить сбой инфраструктуры, а PDB — безопасно проходить обновления и обслуживание. Вместе они заметно повышают доступность сервисов и уменьшают риск простоя. ✅

📌 Ниже стоит посмотреть подборку каналов про IT — там много полезного по Kubernetes, DevOps и эксплуатации инфраструктуры.

🗣 Подборки каналов
🧠 Каталог ботов и приложений
🗺 Навигация