K8S学习之底子七：k8s中node污点和pod容忍度

污点和容忍度
污点就是界说在节点上的键值属性数据，可以决定拒绝哪些pod

taints是键值数据，用在节点上，界说污点。
tolerations是键值数据，用在pod上，界说容忍度，能容忍哪些污点。
检察node污点：

NoSchedule：仅影响pod调治过程，当pod能容忍这个节点的污点，就可以调治到该节点。假如这个节点污点改了，之 对以后新的pod产生影响，对已存在的pod不影响
NoExecute：既影响调治过程，又影响现存pod
PreferNoSchedule：最好不，也可以。是NoSchedule的不欺压版本
mast的污点是NoSchedule，以是假如创建的pod没有容忍度，都不会调治到master，只会调治到node节点
而kube-system定名空间中的pod，是由界说容忍度的：

# 给node02打上污点
kubectl taint node node02 node-type=production:NoSchedule

2. vi pod-taints.yaml
3. kind: Pod
4. metadata:
5.   name: taint-pod
6.   namespace: default
7.   labels:
8.     app:  nginx-pod
9. spec:
10.   containers:
11.   - name:  taint-pod
12.     image: 172.16.80.140/nginx/nginx:1.26
13.     imagePullPolicy: IfNotPresent
14. kubectl apply -f pod-taints.yaml
15. kubectl get pods -owide

复制代码

# 该pod无法调治到node02上，只能调治到node01上
# 给node01也打上污点  NoExecute，发现pod不见了，重新应用，也只能是pending状态
kubectl taint node node01 node-type=dev:NoExecute

# 给pod打上容忍度，node-type=dev:NoExecute，发现pod又可以调治到node01上了

2. vi pod-tolerations.yaml
3. apiVersion: v1
4. kind: Pod
5. metadata:
6.   name: nginx-tole
7.   namespace: default
8.   labels:
9.     app: nginx
10.     release: canary
11. spec:
12.       containers:
13.       - name: nginx-tole
14.         image: 172.16.80.140/nginx/nginx:1.26
15.         imagePullPolicy: IfNotPresent
16.       tolerations:
17.       - key: "node-type"
18.         operator: "Equal"
19.         value: "dev"
20.         effect: "NoExecute"
21.         tolerationSeconds: 3600
22. kubectl apply -f pod-tolerations.yaml
23. kubectl get pods -owide

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。