Что происходит при отказе узла

kubelet регулярно продлевает Lease узла. Когда узел выключился, обновления прекращаются, и контроллер узлов через несколько десятков секунд (параметр node-monitor-grace-period) помечает узел как недоступный и вешает на него taint unreachable. У подов по умолчанию есть толерантность к этому taint на 300 секунд, так что ещё около пяти минут они считаются живыми на этом узле. После этого поды вытесняются, а ReplicaSet создаёт замену на других узлах, если хватает ресурсов. EndpointSlice убирает поды недоступного узла, когда узел помечен, но до этого часть запросов может уходить в никуда, поэтому важны несколько реплик на разных узлах и повторы на клиенте. StatefulSet осторожнее: он не создаст под с тем же именем, пока старый не удалён, чтобы два экземпляра не писали в один том; если узел не вернётся, оператор удаляет под принудительно. Ускорить реакцию можно уменьшив tolerationSeconds, а уменьшить влияние распределением реплик по узлам и зонам через anti-affinity и topology spread.