回答问题

我安装了kind来玩 Kubernetes。

如果我使用top并按 CPU 使用率排序(键C),那么我看到kube-apiserver一直在消耗 5% 到 10% 的 CPU。

为什么?

到目前为止,我还没有安装任何东西:

guettli@p15:~$ kubectl get pods --all-namespaces
NAMESPACE            NAME                                         READY   STATUS    RESTARTS   AGE
kube-system          coredns-558bd4d5db-ntg7c                     1/1     Running   0          40h
kube-system          coredns-558bd4d5db-sx8w9                     1/1     Running   0          40h
kube-system          etcd-kind-control-plane                      1/1     Running   0          40h
kube-system          kindnet-9zkkg                                1/1     Running   0          40h
kube-system          kube-apiserver-kind-control-plane            1/1     Running   0          40h
kube-system          kube-controller-manager-kind-control-plane   1/1     Running   0          40h
kube-system          kube-proxy-dthwl                             1/1     Running   0          40h
kube-system          kube-scheduler-kind-control-plane            1/1     Running   0          40h
local-path-storage   local-path-provisioner-547f784dff-xntql      1/1     Running   0          40h


guettli@p15:~$ kubectl get services --all-namespaces
NAMESPACE     NAME         TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)                  AGE
default       kubernetes   ClusterIP   10.96.0.1    <none>        443/TCP                  40h
kube-system   kube-dns     ClusterIP   10.96.0.10   <none>        53/UDP,53/TCP,9153/TCP   40h


guettli@p15:~$ kubectl get nodes
NAME                 STATUS   ROLES                  AGE   VERSION

kind-control-plane   Ready    control-plane,master   40h   v1.21.1
guettli@p15:~$ kubectl get nodes --all-namespaces
NAME                 STATUS   ROLES                  AGE   VERSION
kind-control-plane   Ready    control-plane,master   40h   v1.21.1

我好奇。 CPU使用率从何而来?我该如何调查这个?

Answers

即使在只有一个主节点的空集群中,也至少有 5 个组件定期访问 API 服务器:

• kubelet 用于主节点

• 控制器管理器

• 调度器

• CoreDNS

• 做代理

这是因为 API Server 充当 Kubernetes 中所有组件的唯一入口点,以了解集群状态应该是什么并在需要时采取行动。

如果您对细节感兴趣,您可以在 API 服务器中启用审计日志,并获得一个包含所有请求的非常详细的文件。如何做到这一点不是这个答案的目标,但是您可以从apiserver 文档开始。