K8S----taint、tolerations、label

已于 2024-01-14 23:03:16 修改
阅读量1k 收藏 10
点赞数 9
CC 4.0 BY-SA版权
分类专栏： # kubernetes 文章标签： kubernetes 容器 云原生
于 2023-11-26 20:00:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41768644/article/details/134630948
本文详细介绍了Kubernetes中的污点、容忍度和标签概念。污点是针对节点的，通过设置污点，可以控制哪些Pod可以被调度到特定节点。容忍度则是Pod的属性，允许Pod容忍某些节点的污点。文章还探讨了effect字段的不同值，并展示了如何给Pod和节点添加、修改和删除标签。

一、污点（taint），针对的是节点，只有node才有污点的概念

1、 给节点增加一个污点

kubectl taint nodes node1 key1=value1:NoSchedule

给节点 node1 增加一个污点，它的键名是 key1，键值是 value1，效果是 NoSchedule。 这表示只有拥有和这个污点相匹配的容忍度的 Pod 才能够被分配到 node1 这个节点

2、移除上述命令所添加的污点

kubectl taint nodes node1 key1=value1:NoSchedule-

3、移除key为key1的，作用是NoSchedule的所有污点

kubectl taint nodes foo key1:NoSchedule-
了解本专栏 订阅专栏 解锁全文 超级会员免费看
k8s-----23、Taint和Toleration、污点和容忍
qwerty1372431588的博客
10-24 538
生产环境部署规则1、master节点不允许部署其他类型的pod节点2、新增node节点需要经过测试才可投入使用，才允许pod部署在该节点3、维护/升级node节点时，需要将节点上的pod提前进行迁移4、特殊节点：比如这个节点是SSD/GPU类型的。不能随便一个pod都部署在这个节点设置了污点和容忍后，并一定就必须按照这个污点和容忍去走，并不一定非要部署在有污点的节点，类似于回家有5个门，有些门设置了污点，也就是有锁的，但是有些门没有设置，刚好没锁，然后刚好走到了这个门，直接就可以进去了。
十七、K8S-污点(Taint)和容忍度(toleration)
爱吃西红柿的博客
02-03 2054
节点亲和性，是pod的一种属性，它使pod被吸引到一类特定的节点Taint（污点）与节点亲和性相反，它使节点能够排斥一类特定的podTaint（污点）和toleration（容忍福）互相配合，可以用来避免pod被分配到不合适的节点上每个节点都可以应用一个或多个taint，这表示对于那些不能容忍这些taint的pod，是不会被运行在该节点上。如果将toleration应用于pod上，则表示这些pod可以被调度到具有匹配taint的节点上。
K8S标签和污点容忍
qq_41296573的博客
07-13 1774
K8S标签和污点案例
【Kubernets】k8s进阶-深入了解一下Label的用法
wendao76的专栏
10-26 2622
这些标签是键值对，用于组织和选择资源的子集。不同的命名空间可以拥有同名的资源，因为它们在各自的命名空间内是唯一的。通过这些高级用法，可以更精细地控制资源的选择和调度，从而实现更复杂的管理和操作。污点是节点上的标记，它们可以阻止Pod被调度到这些节点上，除非Pod具有相应的容忍。拓扑亲和性是一种更细粒度的亲和性，它允许Pod指定它们应该运行在哪些节点上，基于节点的拓扑位置，如不同的故障域或区域。这些分类方法提供了不同的方式来组织、选择和管理Kubernetes中的资源，使得资源的管理和调度更加灵活和高效。
kubernetes 亲和、反亲和、污点、容忍
weixin_67470255的博客
08-01 823
在节点故障情况下，为了保持现存的pod驱逐的限速设置，系统将会以限速的模式逐步给node设置Taint，这就能防止在一些特定情况下（比如master暂时失联）造成的大量pod被驱逐的后果。使用kubectltaint命令可以给某个Node节点设置污点，Node被设置上污点之后就和Pod之间存在了一种相斥的关系，可以让Node拒绝Pod的调度执行，甚至将Node已经存在的Pod驱逐出去。NoSchedule表示k8s将不会将Pod调度到具有该污点的Node上。.........
kubernetes集群资源管理之Node、Namespace、Lable、Annotation、Taint和Toleration
菲宇运维
09-27 5014
Node Node是kubernetes集群的工作节点，可以是物理机也可以是虚拟机。 Node的状态 Node包括如下状态信息： Address HostName：可以被kubelet中的--hostname-override参数替代。 ExternalIP：可以被集群外部路由到的IP地址。 InternalIP：集群内部使用的IP，集群外部无法访问。 Condition ...
k8s打标签和污点
weixin_46941625的博客
08-11 504
查看节点的taints 1， 给node打个标签：kubectl label nodes gzbh-intelmbx043.gzbh.baidu.com key=test 2， kubectl get node --show-labels 3， 4， 编辑yaml文件找的需指定的资源名称 5， vim values-mini-cut.yaml 7， 删除helm 8， helm delete mpks-one-mpks helm delete --purge mpks-one-mpks 重新创
k8s-高级调度-污点容忍、亲和性调度
咕噜咕噜wy的博客
01-19 1420
如果 Pod 设置了与节点上的污点匹配的容忍规则，那么该 Pod 就可以被调度到具有该污点的节点上。亲和性调度在NodeSelector的基础之上的进行了扩展，可以通过配置的形式，实现优先选择满足条件的Node进行调度，如果没有，也可以调度到不满足条件的节点上，使调度更加灵活。上面配置表达的意思是：新Pod必须要与拥有标签nodeenv=xxx或者nodeenv=yyy的pod在同一Node上，显然现在没有这样pod，接下来，运行测试一下。
K8s---k8调度
m0_62341392的博客
01-17 5234
目录 什么是k8s调度 nodeName nodeSelector 配置示例 节点亲和性 亲和性与反亲和性 Taints污点与容忍 cordon、drain、delete cordon隔离 drain驱逐 delete删除 什么是k8s调度 调度器通过 kubernetes 的 watch 机制来发现集群中新创建且尚未被调度到 Node 上的 Pod。调度器会将发现的每一个未调度的 Pod 调度到一个合适的 Node 上来运行。 kube-scheduler 是 Kuber...
k8s调度（nodeName、nodeSelect、节点、pod的亲和和反亲和、Taints）
ninimino的博客
03-25 2591
k8s调度nodeNamenodeSelector亲和与反亲和节点亲和pod 亲和性和反亲和性Taints(污点) 调度器通过 kubernetes 的 watch 机制来发现集群中新创建且尚未被调度到 Node 上的 Pod。调度器会将发现的每一个未调度的 Pod 调度到一个合适的 Node 上来运行。 kube-scheduler 是 Kubernetes 集群的默认调度器，并且是集群控制面的一部分。如果你真的希望或者有这方面的需求，kube-scheduler 在设计上是允许你自己写一个调度组件并替换
k8s 集群调度，标签，亲和性和反亲和性，污点和容忍，pod启动状态 排错详解
qq_51545656的博客
02-29 1250
该Pod对象具有一个软节点亲和性规则，表示优先调度到具有主机名为。
【k8s】Taint污点）、Toleration（容忍）
m0_45406092的博客
04-23 1053
Taint（污点）是 Kubernetes 给节点贴的“禁止调度标签”，它告诉调度器：“除非 Pod 明确表示可以容忍，否则不要把它调度到这个节点上。通俗点说：🧱 节点说：“我有特殊情况，不欢迎一般 Pod，除非你能接受我（加 toleration）。【Taint 的结构】：字段解释key污点的名称，比如节点角色、资源状态value可选，比如说 taint 的值effect生效方式：见下方解释effect意义NoSchedule。
不背锅运维：K8S之污点、污点容忍
ttropsstack的博客
03-01 1118
节点亲和性是Pod的一种属性，它使 Pod 被吸引到一类特定的节点 （这可能出于一种偏好，也可能是硬性要求）。 污点（Taint） 则相反——它使节点能够排斥一类特定的Pod。也就是说避免pod调度到特定node上，告诉默认的pod，我拒绝你的分配，是一种主动拒绝的行为。
K8s的亲和、反亲和、污点、容忍
haylee的专栏
04-17 1826
K8s的亲和、反亲和、污点、容忍
k8s-污点 (Taint)和容忍 (Tolerations) -- use
justlpf的专栏
08-17 672
但我们可以在Pod上设置容忍(Toleration)，意思是设置了容忍的Pod将可以容忍污点的存在，可以被调度到存在污点的Node上。Kubernetes 调度器处理多个 Taint 和 Toleration 能够匹配的部分，剩下的没有忽略掉的 Taint 就是对 Pod 的效果了。系统允许在同一个 node 上设置多个 taint，也可以在 pod 上设置多个 Toleration。Pod 创建完之后，一直到持久运行起来，中间有很多步骤，也就有很多出错的可能，因此会有很多不同的状态。
K8S Base: 污点（Taint）和容忍度（Toleration）
summer_fish的专栏
04-18 1369
可以在 PodSpec 中定义 Pod 的容忍度。下面两个容忍度均与上面例子中使用。
K8S中的污点(taints)与容忍度(tolerations)
m0_69287945的博客
08-03 539
污点(taints)是定义在节点上的键值型数据，容忍度(tolerations)是定义在Pod对象上的键值型数据。
k8s的常用命令
qfljg的专栏
03-17 1983
kubectl patch：部分修改资源的配置，例如 kubectl patch pod/mypod -p '{"spec":{"containers":[{"name":"mycontainer","image":"myimage:v2"}]}}' 可以将名称为 mypod 的Pod中名为 mycontainer 的容器的镜像版本更新为 myimage:v2。
k8s给node打label
weixin_46755536的博客
12-25 2682
查看pod状态 k -n 分区 get pod pod名 -o wide 1,alertmanager状态为pending: 2.查看异常pod的event信息 3.查看node的label并且grep demo，查看你是否有此label 4.为node 10.252.205.170打label 5.确认node,是否打上了label 6.查看服务状态 7.删除node的label,group-demo是key kubectl -n kube-system label nodes 1
k8s容器显示Pending
最新发布
11-20
### 原因 K8S 容器显示 Pending 状态，可能是由于节点亲和性不匹配和资源不足导致。例如，出现 `0/3 nodes are available: 1 node(s) didn't match Pod's node affinity, 2 Insufficient cpu` 提示，说明有 1 个节点不满足 Pod 的节点亲和性规则，另外 2 个节点 CPU 资源不足，从而使 Pod 无法被调度到合适的节点上。也可能是节点存在污点，而 Pod 没有设置相应的容忍度，如 `1 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn't tolerate` 情况，会造成 Pod 无法调度到该节点，导致处于 Pending 状态 [^1][^5]。 ### 解决方案 #### 解决节点亲和性不匹配问题 - **检查和调整节点标签**：使用 `kubectl get nodes --show-labels` 查看节点标签，确保节点上有与 Pod 节点亲和性规则相匹配的标签。若没有合适标签，可使用 `kubectl label nodes <node-name> <label-key>=<label-value>` 为节点添加标签。 - **修改 Pod 亲和性规则**：若节点标签无法更改，可修改 Pod 的 YAML 文件中的节点亲和性规则，使其与现有节点标签匹配。示例如下： ```yaml apiVersion: v1 kind: Pod metadata: name: my-pod spec: affinity: nodeAffinity: requiredDuringSchedulingIgnoredDuringExecution: nodeSelectorTerms: - matchExpressions: - key: <label-key> operator: In values: - <label-value> containers: - name: my-container image: my-image ``` #### 解决资源不足问题 - **调整 Pod 的资源请求**：修改 Pod 的 YAML 文件，降低 CPU 请求值，示例如下： ```yaml apiVersion: v1 kind: Pod metadata: name: my-pod spec: containers: - name: my-container image: my-image resources: requests: cpu: "2" limits: cpu: "3" ``` - **添加新节点**：若集群资源确实不足，可添加新的节点到 Kubernetes 集群中，以提供更多的 CPU 资源。 - **优化现有节点资源使用**：查看现有节点上运行的 Pod，对于资源利用率不高的 Pod，可调整其资源请求和限制，释放更多的 CPU 资源。 #### 解决节点污点问题 检查节点的污点情况，使用 `kubectl describe node <node-name>` 查看节点污点信息。若节点存在污点，可在 Pod 的 YAML 文件中添加容忍度设置，示例如下： ```yaml apiVersion: v1 kind: Pod metadata: name: my-pod spec: tolerations: - key: "node-role.kubernetes.io/master" operator: "Exists" effect: "NoSchedule" containers: - name: my-container image: my-image ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值