kubernetes

kubernets 污点和亲和性

Posted by Sunday on 2019-08-27

手动部署的k8s集群, 需要为master节点设置taint，才能默认不被调度

设置taint

语法:

1
2
3
4
5
kubectl taint node [node] key=value[effect]   
     其中[effect] 可取值: [ NoSchedule | PreferNoSchedule | NoExecute ]
      NoSchedule: 一定不能被调度
      PreferNoSchedule: 尽量不要调度
      NoExecute: 不仅不会调度, 还会驱逐Node上已有的Pod

示例:

1
2
3
kubectl taint node node1 key1=value1:NoSchedule
kubectl taint node node1 key1=value1:NoExecute
kubectl taint node node1 key2=value2:NoSchedule

查看taint：

1
kubectl describe node node1

删除taint:

1
2
3
4
kubectl taint node node1 key1:NoSchedule-  # 这里的key可以不用指定value
kubectl taint node node1 key1:NoExecute-
# kubectl taint node node1 key1-  删除指定key所有的effect
kubectl taint node node1 key2:NoSchedule-

master节点设置taint

1
2
kubectl taint nodes master1 node-role.kubernetes.io/master=:NoSchedule  #添加
kubectl taint nodes master1 node-role.kubernetes.io/master=:NoSchedule- #删除

注意 : 为master设置的这个taint中, node-role.kubernetes.io/master为key, value为空, effect为NoSchedule

如果输入命令时, 你丢掉了=符号, 写成了node-role.kubernetes.io/master:NoSchedule, 会报error: at least one taint update is required错误

容忍tolerations主节点的taints

以上面为 master1 设置的 taints 为例, 你需要为你的 yaml 文件中添加如下配置, 才能容忍 master 节点的污点

在 pod 的 spec 中设置 tolerations 字段

1
2
3
4
5
tolerations:
- key: "node-role.kubernetes.io/master"
  operator: "Equal"
  value: ""
  effect: "NoSchedule"

CATALOG
    FEATURED TAGS
    kubernetes
    FRIENDS