eviction-hard是立即驱逐的安全底线，必须显式配置；默认值为memory.available
当Kubernetes节点磁盘或内存即将耗尽时，kubelet必须在系统彻底失联前主动驱逐Pod，否则节点会进入NotReady状态并引发级联故障。调整eviction-hard是设置这道安全底线的唯一可靠方式。
确认当前驱逐配置
执行 kubelet --help | grep eviction-hard 查看节点是否已显式配置硬阈值。若无输出，说明使用默认值：memory.available
运行 ps aux | grep kubelet，检查启动参数中是否已存在 --eviction-hard=...。若已存在，后续修改必须覆盖整条参数，不能追加。
修改 kubelet 启动参数（推荐）
第一步：编辑 systemd 的 kubelet 服务文件：sudo systemctl edit kubelet。
第二步：在打开的编辑器中插入以下内容（以保护根磁盘和内存为例）：
[Service]
Environment="KUBELET_EXTRA_ARGS=--eviction-hard=memory.available
注意：此处 【nodefs.available 比默认10%更激进，意味着磁盘剩余空间低于8%即触发驱逐——这是为留出至少2%缓冲给kubelet自身日志写入和临时文件创建，避免驱逐过程中因磁盘写满导致kubelet进程崩溃。
第三步：重载并重启服务：sudo systemctl daemon-reload → sudo systemctl restart kubelet。
第四步：验证生效：sudo systemctl show --property=Environment kubelet，确认输出中包含新配置；再执行 kubectl describe node <your-node> | grep -A5 "Conditions"</your-node>，观察EvictionThreshold字段是否更新。
通过 KubeletConfiguration 文件配置（适用于 v1.25+）
方法一：定位配置文件路径，常见位置为 /var/lib/kubelet/config.yaml 或 /etc/kubernetes/kubelet.conf。
方法二：在文件中找到 evictionHard: 字段，按 YAML 格式添加键值对：
evictionHard:
memory.available: "500Mi"
nodefs.available: "8%"
imagefs.available: "10%"
方法三：保存后执行 sudo systemctl restart kubelet。此方式需确保 kubelet 启动时明确指定了该配置文件路径（如 --config=/var/lib/kubelet/config.yaml），否则修改无效。
关键校验与避坑操作
执行 kubelet --version 确认版本 ≥ v1.20 —— 低于该版本不支持 imagefs.available 驱逐信号，配置该项将被忽略。
运行 cat /proc/meminfo | grep MemAvailable，若输出为空，说明内核 memory.available 阈值必须上浮30%以上（例如设为 【"700Mi"】），否则可能过早驱逐。
修改完成后，立即用 df -h / 和 free -h 手动模拟临界状态：腾出磁盘至略高于新阈值（如设为8%，则清到9.2%），观察 kubectl get nodes -o wide 是否仍为 Ready；再清到7.9%，等待约30秒，检查 kubectl describe node 中是否出现 MemoryPressure 或 DiskPressure Condition 为 True。
