k8s污点和容忍

1.CNI：容器网络的API接口

   常见插件 calico、flannel、Terway、Weave Net、Cilium。插件分三种：overlay、路由、underlay

2.K8s暴漏服务三种方式

   LoadBalancer service/nodeport service、ingress(端口转发)

   Ingress：路由机制，代理 根据配置转发请求到指定服务（如：nginx、lstio、TReafik、Haproxy）

3.K8s 污点管理

   污点：节点黑名单（可以不让pod在该节点创建、或将该节点从原pod驱逐）

   污点策略：

   NoSchedlue：不会被调度，不影响节点原有pod，新创建pod不会调度该节点

   PreferSchedlue：尽量不调度，不影响节点原有pod。但没有节点可调度，仍可调度到该节点

   NoExecute：驱逐，新创建的pod不会调度该节点，同时节点原Pod会被驱逐

   污点策略设置与取消

   Master节点操作

   kubectl taint node 节点主机名 key=value: NoSchedlue    //设置

   kubectl taint node 节点主机名 key-                   //取消

   例子：

   kubectl taint node node-01 for=test: NoSchedlue    //设置污点

   kubectl taint node node-01 for-  //取消污点设置

4.容忍

   白名单，为了能将pod调度有污点节点上，需要设置pod容忍

   Kubectl describe nodes node-01 |grep -I taints    //查看污点设置

   Tolerations 不指定key，表示容忍所有污点key，指定key如:-keys:”key” ，当不指定effect值时，表示容忍所有污点策略