镜像文件系统：配置Kubernetes将容器存储在单独的文件系统上
内容提要
Kubernetes集群常见问题是磁盘空间不足。容器默认将数据存储在/var目录下，可以通过配置将容器存储与默认分区分开。Kubernetes支持持久和临时数据，日志存储在/var/log，用户可自定义日志轮换和存储位置。Kubernetes会监控磁盘空间，自动回收未使用的容器和镜像，确保系统正常运行。
延伸解读
分离容器存储的配置要点
文章指出，CRI-O 和 containerd 分别通过 /etc/containers/storage.conf 和 /etc/containerd/config.toml 配置存储位置。CRI-O 的 graphroot 和 runroot 分别控制持久和临时数据；containerd 的 root 和 state 对应持久和临时数据。将容器存储与默认分区分离，可避免 /var 空间不足影响节点。
磁盘压力与驱逐机制
当 nodefs 或 imagefs 空间不足时，节点会进入磁盘压力状态。Kubernetes 会先回收未使用的容器和镜像，再驱逐 Pod。用户可通过 kubelet 配置中的 EvictionHard 和 EvictionSoft 自定义阈值，但需注意设置 EvictionHard 会覆盖默认值，必须指定所有信号，否则未指定的资源将不被监控。
临时存储报告的局限性
即使为节点定义了 imagefs，临时存储的报告仍基于 nodefs。容器写入自身根文件系统或 emptyDir 卷时，实际可能使用 imagefs 或 nodefs 的空间，但 kubelet 始终按 nodefs 报告容量和分配，这可能导致监控数据与实际使用情况不符。SIG Node 正在通过 KEP-4191 改进此问题。
Q&A
Kubernetes中如何解决磁盘空间不足的问题？
Kubernetes会监控磁盘空间，自动回收未使用的容器和镜像，并允许用户设置自定义的驱逐阈值来管理磁盘空间使用情况。
如何配置Kubernetes将容器存储在单独的文件系统上？
可以通过配置容器运行时的存储路径，将容器存储与默认分区分开，以便更灵活地管理存储。
Kubernetes支持哪种类型的数据存储？
Kubernetes支持持久数据和临时数据，临时数据的生命周期仅限于单个Pod。
Kubernetes如何处理容器的日志存储？
Kubernetes默认将容器日志存储在/var/log中，用户可以自定义日志轮换和存储位置。
Kubernetes的驱逐管理器有什么功能？
Kubernetes的驱逐管理器允许用户设置自定义的驱逐阈值，以便在磁盘空间不足时管理Pod的驱逐。
Kubernetes如何监控节点和容器运行时的文件系统？
Kubernetes会自动检测节点文件系统和容器运行时文件系统的状态，并在空间不足时采取相应措施。
