08-3 Kubernetes 调度器 - 污点
一、Taint 和 Toleration 说明
节点亲和性，是 pod 的一种属性（偏好或硬性要求），它使 pod 被吸引到一类特定的节点。Taint 则相反，它使节点能够排斥一类特定的 pod 。
Taint 和 toleration 相互配合，可以用来避免 pod 被分配到不合适的节点上。每个节点上都可以应用一个或多个taint ，这表示对于那些不能容忍这些 taint 的 pod，是不会被该节点接受的。如果将 toleration 应用于 pod上，则表示这些 pod 可以（但不要求）被调度到具有匹配 taint 的节点上。
二、污点(Taint)
1、 污点 ( Taint ) 的组成
使用 kubectl taint 命令可以给某个 Node 节点设置污点，Node 被设置上污点之后就和 Pod 之间存在了一种相斥的关系，可以让 Node 拒绝 Pod 的调度执行，甚至将 Node 已经存在的 Pod 驱逐出去
每个污点的组成如下：
key=value:effect
每个污点有一个 key 和 value 作为污点的标签，其中 value 可以为空，effect 描述污点的作用。当前 tainteffect 支持如下三个选项：
NoSchedule：表示 k8s 将不会将 Pod 调度到具有该污点的 Node 上PreferNoSchedule：表示 k8s 将尽量避免将 Pod 调度到具有该污点的 Node 上NoExecute：表示 k8s 将不会将 Pod 调度到具有该污点的 Node 上，同时会将 Node 上已经存在的 Pod 驱逐出去
2、污点的设置、查看和去除
# 设置污点
kubectl taint nodes node1 key1=value1:NoSchedule
# 节点说明中，查找 Taints 字段
kubectl describe pod pod-name
# 去除污点
kubectl taint nodes node1 key1:NoSchedule-
3、查看主机节点的污点
# 查看节点名称
[root@k8s-master01 taint]# kubectl get nodes
NAME STATUS ROLES AGE VERSION
k8s-master01 Ready master 248d v1.15.1
k8s-node01 Ready <none> 248d v1.15.1
k8s-node02 Ready <none> 248d v1.15.1# 查看 k8s-master01 节点的污点（Taints）
[root@k8s-master01 taint]# kubectl describe node k8s-master01
Name: k8s-master01
Roles: master
...
Taints: node-role.kubernetes.io/master:NoSchedule
...4、设置污点
给 k8s-node01 设置污点后， k8s-node01 节点上面的 pod 主动退出了。
[root@k8s-master01 taint]# kubectl get pod -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
node01 1/1 Running 1 25h 10.244.1.150 k8s-node01 <none> <none>
pod-3 1/1 Running 1 25h 10.244.1.152 k8s-node01 <none> <none>
[root@k8s-master01 taint]# kubectl taint nodes k8s-node01 check=wangyang:NoExecute
node/k8s-node01 tainted
[root@k8s-master01 taint]# kubectl get pod -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
node01 0/1 Terminating 1 25h 10.244.1.150 k8s-node01 <none> <none>
pod-3 0/1 Terminating 1 25h 10.244.1.152 k8s-node01 <none> <none>
[root@k8s-master01 taint]# kubectl get pod -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
node01 0/1 Terminating 1 25h 10.244.1.150 k8s-node01 <none> <none>
pod-3 0/1 Terminating 1 25h 10.244.1.152 k8s-node01 <none> <none>
[root@k8s-master01 taint]# kubectl get pod -o wide
No resources found.把 k8s-node02 也设置污点，并运行 pod1.yaml ，由于所有节点都存在污点，所以 pod 处于 Pending 状态。
[root@k8s-master01 taint]# kubectl taint nodes k8s-node02 check=wangyang:NoExecute
node/k8s-node02 tainted
[root@k8s-master01 taint]# kubectl apply -f pod1.yaml
pod/node01 created
[root@k8s-master01 taint]# kubectl get pod -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
node01 0/1 Pending 0 3s <none> <none> <none> <none>三、容忍(Tolerations)
1、说明
设置了污点的 Node 将根据 taint 的 effect：NoSchedule、PreferNoSchedule、NoExecute 和 Pod 之间产生互斥的关系，Pod 将在一定程度上不会被调度到 Node 上。 但我们可以在 Pod 上设置容忍 ( Toleration ) ，意思是设置了容忍的 Pod 将可以容忍污点的存在，可以被调度到存在污点的 Node 上
pod.spec.tolerations
tolerations:
- key: "key1"operator: "Equal"value: "value1"effect: "NoSchedule"tolerationSeconds: 3600
- key: "key1"operator: "Equal"value: "value1"effect: "NoExecute"
- key: "key2"operator: "Exists"effect: "NoSchedule"
- 其中
key, vaule, effect要与Node上设置的taint保持一致 operator的值为Exists将会忽略value值tolerationSeconds用于描述当 Pod 需要被驱逐时可以在 Pod 上继续保留运行的时间
Ⅰ、当不指定 key 值时，表示容忍所有的污点 key：
tolerations:
- operator: "Exists"
Ⅱ、当不指定 effect 值时，表示容忍所有的污点作用
tolerations:
- key: "key"operator: "Exists"
Ⅲ、有多个 Master 存在时，防止资源浪费，可以如下设置
kubectl taint nodes Node-Name node-role.kubernetes.io/master=:PreferNoSchedule
2、设置容忍污点
pod2.yaml
apiVersion: v1
kind: Pod
metadata:name: pod-3labels:app: pod-3
spec:containers:- name: pod-3image: wangyanglinux/myapp:v1tolerations:- key: "check"operator: "Equal"value: "wangyang"effect: "NoExecute"tolerationSeconds: 3600
设置容忍污点后，pod 可以在有污点的节点上运行。
[root@k8s-master01 taint]#kubectl apply -f pod2.yaml
pod/pod-3 created
[root@k8s-master01 taint]# kubectl get pod -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
node01 0/1 Pending 0 6m <none> <none> <none> <none>
pod-3 1/1 Running 0 3s 10.244.1.153 k8s-node01 <none> <none>3、删除污点
删除污点，即在创建污点后加 “-”
# 删除 k8s-node01 污点
[root@k8s-master01 taint]# kubectl taint nodes k8s-node01 check=wangyang:NoExecute-
node/k8s-node01 untainted# 删除 k8s-node02 污点
[root@k8s-master01 taint]# kubectl taint nodes k8s-node02 check=wangyang:NoExecute-
node/k8s-node02 untainted# 查看 k8s-node01 污点
[root@k8s-master01 taint]# kubectl describe node k8s-node01
Name: k8s-node01
Roles: <none>
...
Taints: <none>
...# 删除污点后，查看 pod 运行状态为 Running
[root@k8s-master01 taint]# kubectl get pod -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
node01 1/1 Running 0 9m45s 10.244.1.154 k8s-node01 <none> <none>
pod-3 1/1 Running 0 3m48s 10.244.1.153 k8s-node01 <none> <none>
08-3 Kubernetes 调度器 - 污点相关推荐
- Kubernetes 调度器实现初探
戳蓝字"CSDN云计算"关注我们哦! 作者:阿里云智能事业群高级开发工程师 萧元 转自:阿里系统软件技术 Kubernetes作为一个分布式容器编排调度引擎,资源调度是它的最重要的 ...
- 【博客507】学习阿里巴巴如何扩展Kubernetes 调度器支持 AI 和大数据作业
学习阿里巴巴如何扩展Kubernetes 调度器支持 AI 和大数据作业
- Kubernetes调度器-Pod分配给节点（node-pod亲和性、固定节点）
1.需求 约束一个Pod只能在特定的 Node(s)上运行,或者优先运行在特定的节点上.有几种方法可以实现这点,推荐的方法都是用标签选择器来进行选择.通常这样的约束不是必须的,因为调度器将自动进行合理 ...
- kubernetes调度器
目录 文章目录 目录 实验环境 实验软件 本节实践 前置知识 调度器 1.调度流程 1.默认调度器 2.扩展调度器(extender) 3.调度框架 1.扩展点(Extension Points) 2 ...
- Kubernetes 调度器nodeSelector，nodeName 固定节点
前面已经说了调度的亲和性,其实都比较含蓄,比如软硬亲和性,污点和容忍. 固定节点就比较粗暴了,可以通过节点名称去选择,也可以通过节点的标签去选择,固定在某个节点上运行.这就是所谓固定节点的调度. 固定 ...
- Kubernetes调度器源码学习（三）：Preempt抢占机制、调度失败与重试处理
本文基于Kubernetes v1.22.4版本进行源码学习 5.Preempt抢占机制 当高优先级的Pod没有找到合适的节点时,调度器会尝试抢占低优先级的Pod的节点.抢占过程是将低优先级的Pod从 ...
- Kubernetes调度器-Pod分配给节点（Taint污点和Toleration容忍）
Taint和Toleration 节点亲和性是pod的一种属性(偏好或硬性要求),它使pod被吸引到一类特定的节点.Taint则相反,它使节点能够排斥一类特定的pod. Taint和toleratio ...
- Kubernetes 调度 Node污点/容忍
Node 标记/容忍 还有第三类调度,可以通过给 Node 打一些标记,来限制 Pod 调度到某些 Node 上.Kubernetes 把这些标记称之为 Taints,它的字面意思是污染.(污点=ke ...
- Kubernetes — 调度系统
目录 文章目录 目录 调度系统 Kubernetes 调度器的设计 Kubernetes 调度器的工作流 Kubernetes 调度系统的未来 Scheduler Extender(调度器扩展) Mu ...
- 进击的 Kubernetes 调度系统（二）：支持批任务的 Coscheduling/Gang scheduling
作者 | 王庆璨(阿里云技术专家).张凯(阿里云高级技术专家) **导读:**阿里云容器服务团队结合多年 Kubernetes 产品与客户支持经验,对 Kube-scheduler 进行了大量优化和扩 ...
最新文章
- 如何交叉编译Python到ARM-Linux平台（转）
- C标准库assert.h实现
- 如何突破你的“内在阻力”，让你渴望多年的梦想都能达成，并创造超越想像极限的“全方位成功”？突破内在阻力全方位成功...
- Android启动Activity的两种方式与四种启动模式
- win防火墙禁止访问php文件,windows通过netsh设置防火墙
- 函数式编程笔记 01
- SpringBoot—项目启动时几种初始化操作及SpringApplication类详解
- 「Python」conda与pip升级所有的包
- MemSQL分布式架构介绍(二)
- Gentoo解决Windows双系统时间不同步的问题
- 最新关于try ,catch,throw的使用小结
- MySQL(2)----DDL语句之增、删、改、查操作
- 在几何画板中如何制作圆柱的侧面展开动画_几何画板制作圆锥侧面展开图课件...
- ug二次开发python_UG/NX二次开发入门指导
- 如何变更 Git 服务器 IP 地址以及变更后的解决方法
- python中if语句的实例_python的if语句里怎样写两个条件
- 思科下一代模拟器EVE-NG安装
- LeetCode: 953. 验证外星语词典
- Tomcat 基础整理
- 树链剖分（超详细！！！）