驱逐保护节点

驱逐机制在节点资源压力过大时主动终止低优先级工作负载，保护节点和关键服务。发散：可用性有时来自主动丢弃，而不是尽力保住所有任务。