今天优化了 k8s 生产集群的部署，为系统（linux 与 k8s系统pod）保留最低资源，以免应用 pod 负载高拖垮整个节点。

配置方法是手动给每个节点的 kubelet 添加配置文件 /etc/default/kubelet ，并在其中添加如下的配置：

UBELET_EXTRA_ARGS="--kube-reserved=cpu=300m,memory=300Mi,ephemeral-storage=1Gi --system-reserved=cpu=200m,memory=200Mi,ephemeral-storage=1Gi --eviction-hard=memory.available<500Mi,nodefs.available<10%"
通过 UBELET_EXTRA_ARGS 环境变量，添加了 kube-reserved, system-reserved, eviction-hard 这3个配置。

重启 kubelet 使配置生效。

systemctl restart kubelet
节点使用的是4核8G的服务器，添加配置前节点的 allocatable 情况：
节点使用的是4核8G的服务器，添加配置前节点的 allocatable 情况：
节点使用的是4核8G的服务器，添加配置前节点的 allocatable 情况：
节点使用的是4核8G的服务器，添加配置前节点的 allocatable 情况：
节点使用的是4核8G的服务器，添加配置前节点的 allocatable 情况：
节点使用的是4核8G的服务器，添加配置前节点的 allocatable 情况：
节点使用的是4核8G的服务器，添加配置前节点的 allocatable 情况：
节点使用的是4核8G的服务器，添加配置前节点的 allocatable 情况：
节点使用的是4核8G的服务器，添加配置前节点的 allocatable 情况：

$ kubectl get node k8s-node10 -o json | jq '.status.allocatable'
{
"cpu": "4",
"ephemeral-storage": "75974665296",
"hugepages-1Gi": "0",
"hugepages-2Mi": "0",
"memory": "8065516Ki",
"pods": "110"
}
添加配置后节点的 allocatable 情况：

$ kubectl get node k8s-node10 -o json | jq '.status.allocatable'
{
"cpu": "3500m",
"ephemeral-storage": "73827181648",
"hugepages-1Gi": "0",
"hugepages-2Mi": "0",
"memory": "7143916Ki",
"pods": "110"
}