DRA工作流程包括六个阶段：设备注册、分类定义、用户需求声明、调度器分配、设备准备与注入、Pod运行与清理。DRA Driver通过NVML扫描GPU并注册到Kubelet，用户创建Pod和ResourceClaim，调度器选择并分配设备。Kubelet负责准备设备并注入到容器，Pod终止后进行清理。DRA简化了设备管理流程，调度器负责分配决策。

自2018年在Linux内核中实施以来，压力停滞信息（PSI）帮助用户在资源饱和前识别问题。Kubernetes v1.36发布后，用户可以在节点、Pod和容器级别观察资源竞争。测试表明，Kubelet的PSI功能对资源使用影响微小，适合生产环境。PSI指标可通过Prometheus监控，需满足特定内核配置。

Kubernetes存在一个漏洞，允许具有读取权限的用户通过特定服务账户访问Kubelet，执行任意命令。安全研究员Graham Helton建议审查RBAC策略并实施网络政策以防止攻击。

Kubernetes v1.35引入了kubelet配置的drop-in目录，简化了大规模集群的配置管理，支持不同节点组的定制配置，解决了配置漂移和管理复杂性，提高了集群管理员的效率。

Kubernetes v1.34引入了自动配置节点cgroup驱动的功能，简化了新集群中cgroup驱动的配置。kubelet能够自动询问CRI实现所用的驱动，要求CRI实现版本较新。

Kubernetes v1.33中，镜像卷功能从Alpha升级为Beta，支持subPath和subPathExpr挂载。尽管默认禁用，CRI-O和containerd已开始支持此功能。新增的kubelet指标可监控镜像卷的请求和挂载情况。

在Kubernetes中，静态Pod由kubelet直接从'/etc/kubernetes/manifests/'中的YAML文件启动，不通过API服务器和调度器。它们绑定到特定节点，并在API服务器中显示为镜像Pod，删除时需移除YAML文件。静态Pod在启动时没有网络，需等待CNI插件激活后才能获得IP。

六个月前，我作为DevSecOps工程师入职，学习Kubernetes并搭建了三节点集群，掌握了集群配置和管理，包括Containerd和kubelet的安装，深入理解了Kubernetes的工作原理。

Kubernetes节点NotReady状态可能由资源不足、kubelet故障、网络问题或控制平面连接问题引起。调试时应检查节点状态、kubelet日志和网络连接。可使用kubectl命令进行节点标记、驱逐和更新。

更新etcd.yaml文件是为了确保etcd恢复后kubelet能正确管理静态pod。若不更新hostPath，可能导致pod使用旧路径，造成数据不一致。恢复后需修改manifest中的hostPath，并验证etcd的状态和健康。

本文探讨了Kubernetes资源管理的复杂性，强调正确设置资源请求的重要性。Kubelet通过评估节点压力来分配和驱逐资源，确保容器在资源紧张时的稳定性。文章指出，自动化工具能帮助管理员更有效地管理资源请求，避免因管理失误导致的系统崩溃。

Kubernetes 1.22.17源码阅读指南包括代码结构概览、核心组件及阅读顺序建议。主要目录有cmd、pkg、staging等，重点关注API Server、调度器、Kubelet等组件。建议使用IDE进行代码导航，从main()函数跟踪执行流程，并结合文档和测试理解代码功能。阅读源码是一个渐进的过程，需逐步深入细节。

Kubernetes 1.22.17源码阅读指南包括代码结构概览、核心组件及阅读顺序建议。主要目录有cmd、pkg、staging等，重点关注API Server、调度器、Kubelet等组件。使用IDE便于导航，结合文档和测试理解代码。进阶主题包括自定义资源定义和网络插件，建议循序渐进地阅读源码。

Kubernetes节点中有一个记录当前Image FS使用情况的信息，可以通过CRI的标准来使用crictl命令获取相关信息。通过挖掘crictl命令和kubelet的源代码，可以获取imagefsinfo的使用量和容量。