k8s污点和容忍
污点
污点是打在节点上的。
污点的作用在于，防止调度和驱逐删除。
污点的组成是key=value:effect
effect取值是NoSchedule、PreferNoSchedule和NoExecute。
NoSchedule：不允许调度，已经调度的不受影响。
PreferNoSchedule：尽量避免调度，没有节点调度时可以调度
NoExecute：Pod容忍后可调度，Pod不能容忍时被驱逐
例如节点失联后增加的污点
手动增加污点
kubectl taint node node2 k1=v1:NoSchedule
手动删除污点
kubectl taint node node2 k1=v1:NoSchedule-
容忍
Toleration是加在Pod上的。
Toleration中的key和effect与Taint保持一致，满足以下条件之一：
1. operator的值是Exists，无需指定value
2. operator的值是Equal，指定相同的value
3. operator默认值是Equal
特殊场景
1. 空的key配合Exists操作符匹配所有的键和值
2. 空的effect匹配所有的effect
例如kube-proxy默认容忍
- operator: Exists表示匹配所有
taint的effect是NoExecute时对节点上Pod的影响
1. 如果Pod不能忍受，那么马上驱逐
2. 如果Pod能忍受，那么根据tolerationSeconds（没有指定表示一直容忍）来确定容忍时间
例如DaemonSet默认容忍
例如deploy和sts默认容忍
验证effect对调度的影响
PreferNoSchedule在Pod没有容忍情况下依然可以调度
因Pod无法容忍NoSchedule污点而无法调度
因Pod无法容忍NoExecute污点而无法调度
