Kubernetes kubectl 中 PriorityClass 的 preemptionPolicy 字段显示优化

在 Kubernetes 集群管理中，PriorityClass 是一个重要的调度概念，它决定了 Pod 的调度优先级和抢占行为。近期 Kubernetes 社区对 kubectl 工具进行了改进，使其在显示 PriorityClass 时能够默认展示 preemptionPolicy 字段，这一改进对于集群管理员和开发者来说具有重要意义。

PriorityClass 基础概念

PriorityClass 是 Kubernetes 中用于定义 Pod 优先级和抢占行为的资源对象。每个 PriorityClass 包含三个关键属性：

1. value：表示优先级的整数值，数值越大优先级越高
2. globalDefault：指示该 PriorityClass 是否作为集群默认值
3. preemptionPolicy：控制是否允许抢占低优先级 Pod

其中 preemptionPolicy 可以设置为：

• PreemptLowerPriority（默认值）：允许抢占低优先级 Pod
• Never：禁止抢占行为

改进背景

在 Kubernetes 1.28 版本之前，使用 kubectl get PriorityClass 命令时，输出结果默认不显示 preemptionPolicy 字段。这给运维人员带来了不便，特别是在处理需要禁止抢占的特殊业务场景时，管理员需要额外查询才能确认 PriorityClass 的抢占策略。

改进内容

社区通过 PR #126529 实现了这一改进，现在 kubectl get PriorityClass 命令的输出将默认包含 preemptionPolicy 字段：

NAME                      VALUE        GLOBAL-DEFAULT   PREEMPTION-POLICY      AGE
system-cluster-critical   2000000000   false            PreemptLowerPriority  14h
system-node-critical      2000001000   false            PreemptLowerPriority  14h

技术考量

在实现这一改进时，社区考虑了以下技术因素：

1. 向后兼容性：虽然表格输出的列顺序变化可能影响某些依赖列号的脚本，但社区认为使用字段名而非列号才是更稳定的做法
2. 信息密度：新增的列不会导致表格过于拥挤，保持了良好的可读性
3. 关键字段可见性：preemptionPolicy 作为决定调度行为的关键属性，应当默认展示

替代方案

在改进实现前，用户可以通过以下方式获取 preemptionPolicy 信息：

1. 使用自定义列输出：

   kubectl get pc -o custom-columns=NAME:.metadata.name,PREEMPTION-POLICY:.preemptionPolicy
   

2. 使用 JSON 输出配合 jq 工具：

   kubectl get pc -o json | jq '.items[] | {name: .metadata.name, preemptionPolicy: .preemptionPolicy}'
   

实际应用场景

这一改进特别适用于以下场景：

1. 关键业务保障：为关键业务 Pod 配置 Never 抢占策略，确保它们不会被意外抢占
2. 集群稳定性维护：快速识别允许抢占的 PriorityClass，便于排查调度问题
3. 多租户环境：在共享集群中明确各租户的抢占权限

最佳实践建议

1. 对于生产环境，建议为关键业务 Pod 明确设置 preemptionPolicy
2. 编写自动化脚本时，建议使用 JSON 输出或明确指定字段名，而非依赖列顺序
3. 定期检查集群中的 PriorityClass 配置，确保抢占策略符合预期

这一改进体现了 Kubernetes 社区对用户体验的持续优化，使得集群管理员能够更高效地管理调度优先级和抢占行为，从而提升集群的稳定性和可靠性。