首页 > kubernetes(k8s) > kubernetes调度之污点
2019
11-03

kubernetes调度之污点

Taint 和 Toleration

使用 kubectl taint 命令可以给某个 Node 节点设置污点,Node 被设置上污点之后就和 Pod 之间存在了一种相斥的关系,可以让 Node 拒绝 Pod 的调度执行,甚至将 Node 已经存在的 Pod 驱逐出去。

使用场景

如果某天我们要更新或者维护某个节点,需要先把所有pod驱除出去, 然后等更新或者节点恢复了,再清除污点。原来的pod就又回来了。

污点基本都是针对节点操作,节点污点的标签设置如下:

每个污点的组成如下:

每个污点有一个 key 和 value 作为污点的标签,其中 value 可以为空,effect 描述污点的作用。当前 tainteffect 支持如下三个选项:

  • NoSchedule :表示 k8s 将不会将 Pod 调度到具有该污点的 Node 上
  • PreferNoSchedule :表示 k8s 将尽量避免将 Pod 调度到具有该污点的 Node 上
  • NoExecute :表示 k8s 将不会将 Pod 调度到具有该污点的 Node 上,同时会将 Node 上已经存在的 Pod 驱逐出去

查看当前k8s-master节点是否设置了污点

Taints: node-role.kubernetes.io/master:NoSchedule #表示 k8s 不会将 Pod 调度到,具有master标签污点的节点上。

这也是,为什么pod为什么不会被分配到master节点的原因,因为master节点天生就打了(NoExecute)这么个标签。

2.污点的设置、查看、去除

为当前node1节点设置污点

可以看到effinity被驱逐了

其他依次类推

删除以此类推

2.污点容忍

设置了污点的 Node 将根据 taint effffectNoSchedulePreferNoScheduleNoExecute Pod 之间产生 互斥的关系,Pod 将在一定程度上不会被调度到 Node 上。 但我们可以在 Pod 上设置容忍 ( Toleration ) ,意思 是设置了容忍的 Pod 将可以容忍污点的存在,可以被调度到存在污点的 Node

pod.spec.tolerations

  • 其中 key, vaule, effffect 要与 Node 上设置的 taint 保持一致
  • operator 的值为 Exists 将会忽略 value 值
  • tolerationSeconds 用于描述当 Pod 需要被驱逐时可以在 Pod 上继续保留运行的时间

例:

当不指定 key 值时,表示容忍所有的污点 key:

当不指定 effffect 值时,表示容忍所有的污点作用

有多个 Master 存在时,防止资源浪费,可以如下设置

3. k8s调度之固定节点的调度

Pod.spec.nodeName Pod 直接调度到指定的 Node 节点上,会跳过 Scheduler 的调度策略,该匹配规 则是强制匹配

上面的例子强制匹配了所有pod都必须运行在node1节点

继续向下:

Pod.spec.nodeSelector:通过 kubernetes 的 label-selector 机制选择节点,由调度器调度策略匹配 label, 而后调度 Pod 到目标节点,该匹配规则属于强制约束

查看当前各个节点标签

给Node1节点添加一个label标记

例子:

可以看到节点全都去了node1 因为node1的标签是shooter.com/role=dev

最后编辑:
作者:shooter
这个作者貌似有点懒,什么都没有留下。

留下一个回复

你的email不会被公开。