Taints and Tolerations

node affnity是一种pod选择node的资源（表述倾向或者强制约束），taint是相反的，taint和toleration协同工作从而防止pod调度到不恰当的节点名上面，一个或多个taint可以被应用到node上面，标记了node不接收那些不能容忍这些污点的pod，耐受应用于pod，允许pods调度到有污点的节点上面

使用 kubectl命令给node添加污点

kubectl taint nodes node1 key=value:NoSchedule

给node1添加了一个taint，taint包含键 key 值 value，和一个taint effect noschedule，这意味着pod不能调度到这个节点上面除非pod包含一个合适的toleraction，指定tolerations在pod 的podspec字段，下面的两个tolertion都匹配了上面创建的taint，因此包含下面任意toleraction的pod都可以被调度到node1

tolerations:

- key: "key"

  operator: "Equal"

  value: "value"

  effect: "NoSchedule"

tolerations:

- key: "key"

  operator: "Exists"

  effect: "NoSchedule"

一个toleraction 匹配一个raint如果keys相同并且effects也是一样的，operator 为Exists（在这种情况不能指定value），当operator为Equal时value必须指定，在operator默认为equal

注：

一个空的key并且operator为exists 匹配所有的key和value effects意味着容忍所有

tolerations:

- operator: "Exists"

空的effect意味匹配所有具有该key的effect

tolerations:

- key: "key"

  operator: "Exists"

这上面的例子使用 noschedule的effect类型，另外你可以使用 prefernoscheduler ,这是一种倾向火软限制版本的noschdule，系统将尽可能把pod放在不能容忍的节点上，但是非必要

第三种effect noexecute 稍后介绍

你可以将多种taint添加到同一个node上面，也可以将多个roleraction在相同的pod，k8s处理多个taints和toleraction的方式类似一个filter，从所有的taints开始，然后忽略已经匹配到的toleraction，剩余没有被忽略的taint将被标明，特殊情况：

如果包含一个未被忽略的taint effect为noschedule，该pod将不会被调度到这个pod

如果包含noscheduler也包含prefernoscheduler k8s将试图将pod调度到该node

如果未被忽略的taint包含noexecute 该pod将被驱逐

例如

kubectl taint nodes node1 key1=value1:NoSchedule

kubectl taint nodes node1 key1=value1:NoExecute

kubectl taint nodes node1 key2=value2:NoSchedule

创建一个包含两个roleractions的pod

tolerations:

- key: "key1"

  operator: "Equal"

  value: "value1"

  effect: "NoSchedule"

- key: "key1"

  operator: "Equal"

  value: "value1"

  effect: "NoExecute

在这个例子中pod无法调度到node上面因为没有roleraction匹配第三个taint，任何包含tolerate 该taint的pod将不会被驱逐，一个noexecute的effect可以设置一个时间参数，

tolerations:

- key: "key1"

  operator: "Equal"

  value: "value1"

  effect: "NoExecute"

  tolerationSeconds: 3600

意味着如果一个pod运行在一个匹配的污点node上面，这个pod奖杯保持3600秒，然后被驱逐，如果这个taint被移除在驱逐之前，这个pod不会被驱逐

用例说明：

1.专用节点

2.节点包含特殊硬件

3.基于污点的驱逐 每个节点可以配置驱逐行为当节点出问题的时候

前面我们提到的noexecute taint作用，从而影响pods已经运行在节点如下

1.pod没有配置tolerate奖杯立即驱逐

2.包含驱逐时间的将会到驱逐时间后驱逐

kubeadm 启动的master包含

taints:

    - effect: NoSchedule

      key: node-role.kubernetes.io/master

      timeAdded: null

kubectl taint nodes --all node-role.kubernetes.io/master- 

手动添加

kubectl taint node node1 node-role.kubernetes.io/master="":NoSchedule