k8s污点和容忍

污点

污点是打在节点上的。
污点的作用在于，防止调度和驱逐删除。
污点的组成是key=value:effect

effect取值是NoSchedule、PreferNoSchedule和NoExecute。
NoSchedule：不允许调度，已经调度的不受影响。
PreferNoSchedule：尽量避免调度，没有节点调度时可以调度
NoExecute：Pod容忍后可调度，Pod不能容忍时被驱逐

例如节点失联后增加的污点

手动增加污点
kubectl taint node node2 k1=v1:NoSchedule
手动删除污点
kubectl taint node node2 k1=v1:NoSchedule-

容忍

Toleration是加在Pod上的。
Toleration中的key和effect与Taint保持一致，满足以下条件之一：
1. operator的值是Exists，无需指定value
2. operator的值是Equal，指定相同的value
3. operator默认值是Equal

特殊场景
1. 空的key配合Exists操作符匹配所有的键和值
2. 空的effect匹配所有的effect

例如kube-proxy默认容忍
- operator: Exists表示匹配所有

taint的effect是NoExecute时对节点上Pod的影响
1. 如果Pod不能忍受，那么马上驱逐
2. 如果Pod能忍受，那么根据tolerationSeconds（没有指定表示一直容忍）来确定容忍时间

例如DaemonSet默认容忍

例如deploy和sts默认容忍

验证effect对调度的影响

PreferNoSchedule在Pod没有容忍情况下依然可以调度

因Pod无法容忍NoSchedule污点而无法调度

因Pod无法容忍NoExecute污点而无法调度

参考资料

k8s--基础--20--污点和容忍度

k8s-污点 (Taint)和容忍 (Tolerations)