如何确定正在运行的Kubernetes pod当前的临时存储使用情况？

提问者：小点点

如何确定正在运行的Kubernetes pod当前的临时存储使用情况？

我如何通过kubectl判断pod当前使用了多少临时存储？

在 Kubernetes pod 规范中，我可以指定 CPU、内存和临时存储的资源请求和限制：

resources:
  requests:
    memory: "60Mi"
    cpu: "70m"
    ephemeral-storage: "2Gi"
  limits:
    memory: "65Mi"
    cpu: "75m"
    ephemeral-storage: "4Gi"

但是，要设置好对临时存储的请求和限制，我需要知道这个值对于运行的pod实际上是多少，我无法弄清楚。我可以使用kubectl top pod获取CPU和内存使用率，但是，据我所知，临时存储使用率仅在做出实际驱逐决定时才实际计算。

共2个答案

匿名用户

这种纯粹的原始方法是使用磁盘使用(du) Unix命令行。

将外壳放入吊舱：

$ kubectl exec -it <pod-id> sh

将目录更改为临时存储的挂载点(如果使用卷挂载):

$ mount # check mount points if you'd like
$ cd /mnt/of/ephemeral
$ du .

如果您不使用卷挂载：

$ du .

您还可以使用其他工具来获取指标:

cAdvisor 也嵌入到 kubelet 代码中，在 /stats/summary 或 /metrics endpoint下公开。更多信息在这里。示例输出：

$ curl -k -H 'Authorization: Bearer <Redacted>' \
https://node-hostname:10250/stats/summary

{
 "node": {
   "nodeName": "node-hostname",
   "systemContainers": [
    {
     "name": "kubelet",
    ...
    "volume": [
     {
      "time": "2018-11-08T23:52:03Z",
      "availableBytes": 1969168384,
      "capacityBytes": 1969180672,
      "usedBytes": 12288,
      "inodesFree": 480748,
      "inodes": 480757,
      "inodesUsed": 9,
      "name": "kube-proxy-token-pprwb"
     }
    ],
    "ephemeral-storage": {
     "time": "2018-11-09T00:05:10Z",
     "availableBytes": 31057477632,
     "capacityBytes": 41567858688,
     "inodesFree": 4873887,
     "inodes": 5120000
    }
...
}

类似地:

$ curl -k -H 'Authorization: Bearer <Redacted>' \
https://node-hostname:10250/stats/summary

# HELP apiserver_audit_event_total Counter of audit events generated and sent to the audit backend.
# TYPE apiserver_audit_event_total counter
apiserver_audit_event_total 0
# HELP apiserver_client_certificate_expiration_seconds Distribution of the remaining lifetime on the certificate used to authenticate a request.
# TYPE apiserver_client_certificate_expiration_seconds histogram
apiserver_client_certificate_expiration_seconds_bucket{le="0"} 0
apiserver_client_certificate_expiration_seconds_bucket{le="21600"} 0
apiserver_client_certificate_expiration_seconds_bucket{le="43200"} 0
...

有关 kubelet 身份验证/授权的更多信息。

普罗米修斯

有关 K8s 指标的更多信息，请单击此处。

匿名用户

您可以通过原始命令执行此操作。

kubectl get--原始"/api/v1/节点/（you-node-name）/代理/统计/摘要"

还有这个

kubectl get --raw “/api/v1/nodes/（your-node-name）/proxy/metrics/cadvisor””

编辑:

我已经为此创建了一个普罗米修斯出口商。

https://github.com/jmcgrath207/k8s-ephemeral-storage-metrics