k8s学习-污点和容忍（概念、模版、创建、删除）_kubectl 删除taint(3)

---

概念

污点(Taint)使节点能够排斥/驱逐一类特定的 Pod，通过给 Node 打一些污点，来限制 Pod 调度到某些 Node 上。
容忍度（Toleration） 是应用于 Pod等资源上的，容忍度允许调度器调度带有对应容忍度的 Pod到带有污点的Node上。

taints 内容包括 key、value、effect：

• key 就是配置的键值
• value 就是内容
• effect 是标记了这个 taints 行为是什么

目前 Kubernetes 里面有三个 taints 行为：

• NoSchedule: 禁止新的 Pod 调度上来；
• PreferNoSchedul: 尽量不调度到这个节点上；
• NoExecute 会驱逐没有对应toleration的Pods，并且也不会调度新的上来。这个策略是非常严格的，大家在使用的时候要小心一点。

模版

污点使用kubectl命令即可，容忍写到yaml中更合适

apiVersion: v1
kind: Pod
metadata:
  name: nginx
  labels:
    env: test
spec:
  containers:
  - name: nginx
    image: nginx
    imagePullPolicy: IfNotPresent
  tolerations:
  - key: "example-key"
    operator: "Exists"
    value: "value1"
    effect: "NoSchedule"
    tolerationSeconds: 60

operator 的默认值是 Equal。
一个容忍度和一个污点相“匹配”是指它们有一样的键名和效果，并且：

• 如果 operator 是 Exists （此时容忍度不能指定 value）
• 如果 operator 是 Equal ，则它们的 value 应该相等

toletationSeconds是容忍的时间，默认是永久，就是不驱逐。可以写上，一般和NoExecute搭配，可以在有污点的node上存在一会儿再被驱逐，单位是秒

实战

添加污点

给某节点xxx上添加污点 ，key为master，value为system，effect是NoSchedule

命令

kubectl taint node xxx master=system:NoSchedule

验证

在xxx节点上创建pod
busybox-tainttest.yaml

apiVersion: v1
kind: Pod
metadata:
  name: busybox-tainttest
spec:
  nodeSelector:
    kubernetes.io/hostname: xxx
  containers:
  - name: busybox
    image: busybox:latest
    imagePullPolicy: IfNotPresent
    command: ['sh','-c','sleep 3600']
    ports:
    - containerPort: 80

命令

kubectl create -f busybox-tainttest.yaml
kubectl describe po busybox-tainttest

结果

会看到该Pod处于Pending状态，describe时显示该pod不能容忍污点master:system，部分显示结果如上图，

添加容忍

apiVersion: v1
kind: Pod
metadata:
  name: busybox-tainttest
spec:
  tolerations:
    - key: master
      value: system
      effect: NoSchedule
  nodeSelector:
    kubernetes.io/hostname: xxx
  containers:
  - name: busybox
    image: busybox:latest
    imagePullPolicy: IfNotPresent
    command: ['sh','-c','sleep 3600']
    ports:
    - containerPort: 80

命令

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！