Как работает rolling update в Kubernetes?

Обновление Kubernetes-кластера без остановки его работы достигается за счёт поэтапного обновления компонентов с минимальным простоем. Основные подходы:

• Обновление узлов по одному (rolling update): узлы кластера обновляются поочерёдно. Сначала выводится из эксплуатации один узел, на нём обновляется ПО, затем он возвращается в кластер, и процесс повторяется с другими узлами.
• Использование контроллеров и ReplicaSets: приложения развёртываются с несколькими репликами. При обновлении одной реплики остальные продолжают работать, обеспечивая доступность.
• Drain и cordon узлов: перед обновлением узел помечается как недоступный для новых подов (cordon), затем все поды с него переносятся на другие узлы (drain).
• Обновление компонентов кластера (control plane): обычно обновляются поэтапно, с использованием встроенных механизмов Kubernetes, чтобы не прерывать работу.

Пример команды для безопасного обновления узла:

kubectl drain <node-name> --ignore-daemonsets
# обновить ПО на узле
kubectl uncordon <node-name>

Таким образом, благодаря архитектуре Kubernetes и правильной стратегии обновления достигается непрерывность работы кластера.