K8s调度之污点与容忍

发布网友发布时间：2024-10-06 19:15

共1个回答

热心网友时间：2024-10-13 13:35

在Kubernetes（K8s）的调度策略中，污点（Taints）与节点亲和性调度形成了鲜明对比。节点亲和性允许Pod定向到特定Node，而污点则是通过标记节点，使其拒绝或驱逐Pod的运行。设置污点通常用于表示节点存在问题，如资源不足或正在进行维护，以避免新的Pod占用。

K8s集群中的master节点通常会自带一个默认的NoSchedule污点，以防止Pod在其上运行。通过`describe`命令，我们可以查看到节点上的所有污点，如master节点上存在的无值污点。污点的effect属性有三种：NoSchedule、PreferNoSchedule和NoExecute，分别对应不同的调度策略。

设置污点时，需要提供key、value（可为空）和effect。例如，可以为node01设置一个只允许前台web应用调度的污点。在设置污点的同时，我们还需要了解容忍（Tolerations）的概念，它允许Pod在存在污点的节点上运行。K8s为每个Pod默认设置的容忍机制能在节点临时故障时提供缓冲，但生产环境中，污点常用于指定Pod的专属使用，这时需要配合节点亲和性来实现。

当节点有污点且Pod容忍了该污点，调度策略会优先选择没有污点的节点。然而，如果生产环境中希望严格限制Pod的调度，可以结合污点和节点亲和性来实现。污点和容忍的配置选项包括Equal和Exists，但空key和Exists在生产中不建议使用，因为它们可能导致安全风险。

K8s还引入了TaintNodesByCondition和TaintBasedEvictions特性，用于在节点出现故障时更好地管理Pod的调度和驱逐。这些特性会根据节点的特定条件（如磁盘空间不足、网络不可用）自动添加NoExecute污点，并在必要时驱逐不容忍这些条件的Pod，以维护Node的稳定性。

总之，污点和容忍是K8s调度策略的重要组成部分，它们共同确保了Pod的合理分布和节点的健康运行。后续内容将介绍Pod控制器的详细内容，期待你的持续关注。