Kubernetes 是目前最流行的容器编排平台之一，它可以管理大规模的容器集群。在 Kubernetes 集群中，有时需要将某些节点标记为不可调度，或者只允许某些特定的 Pod 调度到某些节点上。这时就需要使用 Taints 和 Tolerations。
什么是 Taints 和 Tolerations
Taints 是节点上的标记，用于标识该节点是否可用于调度 Pod。节点可以被标记为不可用，这时只有标记了相应的 Tolerations 的 Pod 才能被调度到该节点上。
Tolerations 是 Pod 上的标记，用于标识该 Pod 是否容忍被调度到带有 Taints 的节点上。只有标记了相应 Taints 的节点上的 Pod 才能被调度到该节点上。
如何使用 Taints 和 Tolerations
要使用 Taints 和 Tolerations，首先需要在节点上设置 Taints。可以使用下面的命令向节点添加 Taints：
------- ----- ----- ----------- ----------------------
其中，<node-name> 是节点名称，key=value 是 Taints 的键值对，taint-effect 是 Taints 的影响范围，可以是 NoSchedule、PreferNoSchedule 或 NoExecute。
NoSchedule表示该节点不会被调度到任何新的 Pod 上。PreferNoSchedule表示该节点不会被调度到新的 Pod 上，除非没有其他可用的节点。NoExecute表示该节点上已经运行的 Pod 将被驱逐，除非它们标记了相应的 Tolerations。
例如，要将节点 node-1 标记为不可调度，可以使用以下命令：
------- ----- ----- ------ --------------------
要将节点 node-2 标记为只允许带有相应 Tolerations 的 Pod 调度，可以使用以下命令：
------- ----- ----- ------ --------------------
然后，在 Pod 的 YAML 文件中添加 Tolerations：
----------- --
----- ---
---------
----- ------
-----
-----------
- ----- ------------
------ -----
------------
- ---- -----
--------- -------
------ -------
------- ------------这样，只有标记了 key=value:NoSchedule 的节点上的 Pod 才能被调度到节点 node-2 上。
示例代码
下面是一个使用 Taints 和 Tolerations 的完整示例。
首先，使用下面的命令创建两个节点：
------- ----- ----- ------ ------- ------- ----- ----- ------ --------
然后，在节点 node-1 上设置 Taints：
------- ----- ----- ------ ------------------
在节点 node-2 上设置 Taints：
------- ----- ----- ------ -------------------
最后，创建一个 Pod：
----------- --
----- ---
---------
----- ------
-----
-----------
- ----- ------------
------ -----
------------
- ---- -----
--------- -------
------ -----
------- ------------这样，只有标记了 env=dev:NoSchedule 的节点上的 Pod 才能被调度到节点 node-1 上。
总结
使用 Taints 和 Tolerations 可以实现节点污点和容忍度，从而更加灵活地管理 Kubernetes 集群。在实际应用中，可以根据需要设置不同的 Taints 和 Tolerations，以满足不同的业务需求。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/65d801551886fbafa45b55ee