Kubernetes 通过将容器放入在节点（Node）上运行的 Pod 中来执行你的工作负载。 节点可以是一个虚拟机或者物理机器，取决于所在的集群配置。 每个节点包含运行 Pods 所需的服务； 这些节点由 控制面 负责管理。
通常集群中会有若干个节点；而在一个学习用或者资源受限的环境中，你的集群中也可能 只有一个节点。
节点上的组件包括 kubelet、 容器运行时以及 kube-proxy
管理
向 API 服务器添加节点的方式主要有两种：
- 节点上的
kubelet向控制面执行自注册； - 你，或者别的什么人，手动添加一个 Node 对象。
在你创建了 Node 对象或者节点上的 kubelet 执行了自注册操作之后， 控制面会检查新的 Node 对象是否合法
Kubernetes 会在内部创建一个 Node 对象作为节点的表示。Kubernetes 检查 kubelet 向 API 服务器注册节点时使用的 metadata.name 字段是否匹配。 如果节点是健康的（即所有必要的服务都在运行中），则该节点可以用来运行 Pod。 否则，直到该节点变为健康之前，所有的集群活动都会忽略该节点。
Node 对象的名称必须是合法的 DNS 子域名
节点自注册
当 kubelet 标志 --register-node 为 true（默认）时，它会尝试向 API 服务注册自己。 这是首选模式，被绝大多数发行版选用
对于自注册模式，kubelet 使用下列参数启动：
-
--kubeconfig- 用于向 API 服务器表明身份的凭据路径。 -
--cloud-provider- 与某云驱动 进行通信以读取与自身相关的元数据的方式。 -
--register-node- 自动向 API 服务注册。 -
--register-with-taints- 使用所给的污点列表（逗号分隔的<key>=<value>:<effect>）注册节点。 当register-node为 false 时无效。 -
--node-ip- 节点 IP 地址。 -
--node-labels- 在集群中注册节点时要添加的 标签。 （参见 NodeRestriction 准入控制插件所实施的标签限制）。 -
--node-status-update-frequency- 指定 kubelet 向控制面发送状态的频率。
启用节点授权模式和 NodeRestriction 准入插件 时，仅授权 kubelet 创建或修改其自己的节点资源
手动节点管理
你可以使用 kubectl 来创建和修改 Node 对象。
如果你希望手动创建节点对象时，请设置 kubelet 标志 --register-node=false。
你可以修改 Node 对象（忽略 --register-node 设置）。 例如，修改节点上的标签或标记其为不可调度。
你可以结合使用节点上的标签和 Pod 上的选择算符来控制调度。 例如，你可以限制某 Pod 只能在符合要求的节点子集上运行。
如果标记节点为不可调度（unschedulable），将阻止新 Pod 调度到该节点之上，但不会 影响任何已经在其上的 Pod。 这是重启节点或者执行其他维护操作之前的一个有用的准备步骤。
要标记一个节点为不可调度，执行以下命令：
kubectl cordon $NODENAME
说明： 被 DaemonSet 控制器创建的 Pod 能够容忍节点的不可调度属性。 DaemonSet 通常提供节点本地的服务，即使节点上的负载应用已经被腾空，这些服务也仍需 运行在节点之上。
节点状态
一个节点的状态包含以下信息:
你可以使用 kubectl 来查看节点状态和其他细节信息：
kubectl describe node <节点名称>
下面对每个部分进行详细描述。
地址
这些字段的用法取决于你的云服务商或者物理机配置。
- HostName：由节点的内核设置。可以通过 kubelet 的
--hostname-override参数覆盖。 - ExternalIP：通常是节点的可外部路由（从集群外可访问）的 IP 地址。
- InternalIP：通常是节点的仅可在集群内部路由的 IP 地址。
状况
conditions 字段描述了所有 Running 节点的状态。状况的示例包括：
| 节点状况 | 描述 |
|---|---|
Ready |
如节点是健康的并已经准备好接收 Pod 则为 True；False 表示节点不健康而且不能接收 Pod；Unknown 表示节点控制器在最近 node-monitor-grace-period 期间（默认 40 秒）没有收到节点的消息 |
DiskPressure |
True 表示节点的空闲空间不足以用于添加新 Pod, 否则为 False
|
MemoryPressure |
True 表示节点存在内存压力，即节点内存可用量低，否则为 False
|
PIDPressure |
True 表示节点存在进程压力，即节点上进程过多；否则为 False
|
NetworkUnavailable |
True 表示节点网络配置不正确；否则为 False
|
说明： 如果使用命令行工具来打印已保护（Cordoned）节点的细节，其中的 Condition 字段可能 包括SchedulingDisabled。SchedulingDisabled不是 Kubernetes API 中定义的 Condition，被保护起来的节点在其规约中被标记为不可调度（Unschedulable）。
节点条件使用 JSON 对象表示。例如，下面的响应描述了一个健康的节点