1

我安装kind来玩 Kubernetes。

如果我使用top并按 CPU 使用率（键C）排序，那么我会看到它kube-apiserver不断消耗 5% 到 10% 的 CPU。

为什么？

到目前为止，我还没有安装任何东西：

guettli@p15:~$ kubectl get pods --all-namespaces
NAMESPACE            NAME                                         READY   STATUS    RESTARTS   AGE
kube-system          coredns-558bd4d5db-ntg7c                     1/1     Running   0          40h
kube-system          coredns-558bd4d5db-sx8w9                     1/1     Running   0          40h
kube-system          etcd-kind-control-plane                      1/1     Running   0          40h
kube-system          kindnet-9zkkg                                1/1     Running   0          40h
kube-system          kube-apiserver-kind-control-plane            1/1     Running   0          40h
kube-system          kube-controller-manager-kind-control-plane   1/1     Running   0          40h
kube-system          kube-proxy-dthwl                             1/1     Running   0          40h
kube-system          kube-scheduler-kind-control-plane            1/1     Running   0          40h
local-path-storage   local-path-provisioner-547f784dff-xntql      1/1     Running   0          40h


guettli@p15:~$ kubectl get services --all-namespaces
NAMESPACE     NAME         TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)                  AGE
default       kubernetes   ClusterIP   10.96.0.1    <none>        443/TCP                  40h
kube-system   kube-dns     ClusterIP   10.96.0.10   <none>        53/UDP,53/TCP,9153/TCP   40h


guettli@p15:~$ kubectl get nodes
NAME                 STATUS   ROLES                  AGE   VERSION

kind-control-plane   Ready    control-plane,master   40h   v1.21.1
guettli@p15:~$ kubectl get nodes --all-namespaces
NAME                 STATUS   ROLES                  AGE   VERSION
kind-control-plane   Ready    control-plane,master   40h   v1.21.1

我好奇。CPU使用率从何而来？我该如何调查这个？

4

1 回答 1

5

即使在只有一个主节点的空集群中，也至少有 5 个组件定期访问 API 服务器：

  • 主节点的 kubelet
  • 控制器管理器
  • 调度器
  • 核心DNS
  • Kube 代理

这是因为 API Server 充当 Kubernetes 中所有组件的唯一入口点，以了解集群状态应该是什么并在需要时采取行动。

如果您对细节感兴趣，您可以在 API 服务器中启用审计日志，并获得一个包含所有请求的非常详细的文件。如何做到这一点不是这个答案的目标，但您可以从apiserver 文档开始。

于 2022-01-05T13:04:13.683 回答