九、k8s入门系列---- Taints 、Tolerations

2021-07-27 17:03:41 阅读：211 来源： 互联网

标签：node kubectl 10.233 Taints ---- Tolerations root ylserver10686071 ylserver106860

　　这节讲跟POD调度相关的另外2个概念：Taints （污点）、 Tolerations（容忍）

　　Taints

　　NodeAffinity节点亲和性是pod上定义的一种属性，让pod能够被调度到某些node上运行，Taint（污点）则刚好相反，它让Node拒绝Pod运行，taint也是针对node。

　　给节点设置污点的命令如下，其中 key/value 作用是使用Tolerations时作为匹配的标签存在：

kubectl taint node [node] key=value[effect]

　　其中 effect 有下列可取值：

NoSchedule

　　如果一个POD没有声明容忍这个taint，则系统不会把该 POD 调度到这个Taint的node上

PreferNoSchedule

　　 NoSchedule的软限制版本，如果一个Pod 没有声明容忍这个Taint ，则系统会尽量避免把这个pod调度到这一节点上，但不是强制的

NoExecute

　　定义Pod的驱逐行为，以应对节点故障。其对节点上正在运行的pod有以下影响：

- 没有设置Toleration的pod会被立刻驱逐
- 配置了对应的Toleration的pod，如果没有为TolerationSeconds赋值，则为一直留在这一节点上，配置的话，则会在指定时间后驱逐

　　实验一下，先查看node 上运行的 pod：

[root@ylserver10686071 ~]# kubectl get pods -n prod -o wide|grep ylserver10686073
affinity002-59b9b4cfcd-8ph9d    1/1     Running   0          147m    10.233.72.51   ylserver10686073   <none>           <none>
busybox-bbf7c9c98-2nph4         1/1     Running   0          5d5h    10.233.72.44   ylserver10686073   <none>           <none>
stateapp-0                      1/1     Running   0          6d1h    10.233.72.43   ylserver10686073   <none>           <none>
web001-69bd6f8c5f-nvgmj         1/1     Running   0          24h     10.233.72.47   ylserver10686073   <none>           <none>
web002-79c6bc455-lsx6z          1/1     Running   0          3d22h   10.233.72.46   ylserver10686073   <none>           <none>
[root@ylserver10686071 ~]#

　　配置下污点，effect为 PreferNoSchedule，然后查看pod运行情况：

[root@ylserver10686071 ~]# kubectl taint node ylserver10686073 database=mysql:PreferNoSchedule
node/ylserver10686073 tainted
[root@ylserver10686071 ~]# kubectl get pods -n prod -o wide|grep ylserver10686073
affinity002-59b9b4cfcd-8ph9d    1/1     Running   0          150m    10.233.72.51   ylserver10686073   <none>           <none>
busybox-bbf7c9c98-2nph4         1/1     Running   0          5d5h    10.233.72.44   ylserver10686073   <none>           <none>
stateapp-0                      1/1     Running   0          6d1h    10.233.72.43   ylserver10686073   <none>           <none>
web001-69bd6f8c5f-nvgmj         1/1     Running   0          24h     10.233.72.47   ylserver10686073   <none>           <none>
web002-79c6bc455-lsx6z          1/1     Running   0          3d23h   10.233.72.46   ylserver10686073   <none>           <none>
[root@ylserver10686071 ~]#

　　配置下污点 effect 为 NoSchedule ，看pod是否会被驱逐：

[root@ylserver10686071 ~]# kubectl taint node ylserver10686073 database=mysql:NoSchedule
node/ylserver10686073 tainted
[root@ylserver10686071 ~]# kubectl get pods -n prod -o wide|grep ylserver10686073
affinity002-59b9b4cfcd-8ph9d    1/1     Running   0          152m    10.233.72.51   ylserver10686073   <none>           <none>
busybox-bbf7c9c98-2nph4         1/1     Running   0          5d5h    10.233.72.44   ylserver10686073   <none>           <none>
stateapp-0                      1/1     Running   0          6d1h    10.233.72.43   ylserver10686073   <none>           <none>
web001-69bd6f8c5f-nvgmj         1/1     Running   0          24h     10.233.72.47   ylserver10686073   <none>           <none>
web002-79c6bc455-lsx6z          1/1     Running   0          3d23h   10.233.72.46   ylserver10686073   <none>           <none>
[root@ylserver10686071 ~]#

　　可以看到effect 为 NoSchedule的时候，node上的pod还是会正常运行，不会被驱逐。

　　配置下污点 effect 为 NoExecute ，可以看到 POD 正在被驱逐中：

[root@ylserver10686071 ~]# kubectl taint node ylserver10686073 database=mysql:NoExecute
node/ylserver10686073 tainted
[root@ylserver10686071 ~]# kubectl get pods -n prod -o wide|grep ylserver10686073
affinity002-59b9b4cfcd-8ph9d    1/1     Terminating         0          154m    10.233.72.51   ylserver10686073   <none>           <none>
busybox-bbf7c9c98-2nph4         1/1     Terminating         0          5d5h    10.233.72.44   ylserver10686073   <none>           <none>
stateapp-0                      1/1     Terminating         0          6d1h    10.233.72.43   ylserver10686073   <none>           <none>
web001-69bd6f8c5f-nvgmj         1/1     Terminating         0          24h     10.233.72.47   ylserver10686073   <none>           <none>
web002-79c6bc455-lsx6z          1/1     Terminating         0          3d23h   10.233.72.46   ylserver10686073   <none>           <none>
[root@ylserver10686071 ~]#

　　查看node节点污点情况：

[root@ylserver10686071 ~]# kubectl describe node ylserver10686073|grep -4 Taints
                    projectcalico.org/IPv4Address: 10.68.60.73/24
                    projectcalico.org/IPv4IPIPTunnelAddr: 10.233.72.0
                    volumes.kubernetes.io/controller-managed-attach-detach: true
CreationTimestamp:  Mon, 12 Jul 2021 14:02:28 +0800
Taints:             database=mysql:NoExecute
                    database=mysql:NoSchedule
                    database=mysql:PreferNoSchedule
Unschedulable:      false
Lease:
[root@ylserver10686071 ~]#

　　删除node节点的key为database，effect 为NoExecute的taint：

[root@ylserver10686071 ~]# kubectl taint node ylserver10686073 database:NoExecute-
node/ylserver10686073 untainted
[root@ylserver10686071 ~]#

　　删除node 节点 key为database的所有taint：

[root@ylserver10686071 ~]# kubectl taint node ylserver10686073 database-
node/ylserver10686073 untainted
[root@ylserver10686071 ~]#

　　此时查看node的taints，可以看到前面创建的taint都被删除：

[root@ylserver10686071 ~]# kubectl describe node ylserver10686073|grep -2 Taints
                    volumes.kubernetes.io/controller-managed-attach-detach: true
CreationTimestamp:  Mon, 12 Jul 2021 14:02:28 +0800
Taints:             <none>
Unschedulable:      false
Lease:
[root@ylserver10686071 ~]#

　　使用命令 kubectl cordon 可以使某个node 停止被调度，验证一下：

[root@ylserver10686071 ~]# kubectl cordon ylserver10686072
node/ylserver10686072 cordoned
[root@ylserver10686071 ~]# kubectl get nodes
NAME               STATUS                     ROLES    AGE   VERSION
ylserver10686071   Ready                      master   15d   v1.19.10
ylserver10686072   Ready,SchedulingDisabled   master   15d   v1.19.10
ylserver10686073   Ready                      master   15d   v1.19.10
[root@ylserver10686071 ~]#

　　查看下该node的污点情况，可以看到给节点打上了 effect为NoSchedule的 taint：

[root@ylserver10686071 ~]# kubectl describe node ylserver10686072|grep -2 Taints
                    volumes.kubernetes.io/controller-managed-attach-detach: true
CreationTimestamp:  Mon, 12 Jul 2021 14:00:48 +0800
Taints:             node.kubernetes.io/unschedulable:NoSchedule
Unschedulable:      true
Lease:
[root@ylserver10686071 ~]#

　　恢复节点正常调度：

[root@ylserver10686071 ~]# kubectl uncordon ylserver10686072
node/ylserver10686072 uncordoned
[root@ylserver10686071 ~]# kubectl describe node ylserver10686072|grep -2 Taints
                    volumes.kubernetes.io/controller-managed-attach-detach: true
CreationTimestamp:  Mon, 12 Jul 2021 14:00:48 +0800
Taints:             <none>
Unschedulable:      false
Lease:
[root@ylserver10686071 ~]#

标签：node,kubectl,10.233,Taints,----,Tolerations,root,ylserver10686071,ylserver106860
来源： https://www.cnblogs.com/fenggq/p/15065585.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

九、k8s入门系列---- Taints 、Tolerations