k8s-node添加Taint

原创已于 2023-01-30 21:39:07 修改 · 1.5k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#k8s #kubernetes #node #污点 #taint

于 2021-08-15 21:41:26 首次发布

04-k8s集群进阶操作专栏收录该内容

12 篇文章

订阅专栏

本文详细介绍了如何在 Kubernetes 中使用 `kubectl taint` 命令来添加和删除节点的 NoSchedule 和 NoExecute 污点，以及处理 not-ready 状态节点的污点。通过示例展示了添加不同效果的污点，以及如何删除污点，确保节点调度策略的正确实施。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 语法

kubectl taint node [node] key=value[effect]

说明：
其中[effect] 可取值: [ NoSchedule | PreferNoSchedule | NoExecute ]

NoSchedule: 一定不能被调度
PreferNoSchedule: 尽量不要调度
NoExecute: 不仅不会调度, 还会驱逐Node上已有的Pod

2. 添加污点

2.1 添加NoSchedule 污点

语法

kubectl taint node node_name key1=value1:NoSchedule

示例

kubectl taint nodes master1 node-role.kubernetes.io/master=:NoSchedule

说明：
key 为 node-role.kubernetes.io/master，这个key可以自定义。
value为空。
effect为NoSchedule。

查看结果如下

用describe即可看到污点

kubectl describe node aik8sm2 |grep Taint
Taints:             node-role.kubernetes.io/master:NoSchedule

2.2 添加 NoExecute污点

语法

kubectl taint node node_name key1=value1:NoExecute

3. 删除污点

3.1 删除 NoSchedule 污点

语法

kubectl taint node node1 key1:NoSchedule-

这里的key可以不用指定value

示例

查看

[root@AiK8sM1 ~]# kubectl describe node aik8sm2 |grep Taint
Taints:             node-role.kubernetes.io/master:NoSchedule

删除

[root@AiK8sM1 ~]# kubectl taint node aik8sm2  node-role.kubernetes.io/master:NoSchedule-
kubectl taint node  :NoSchedule-

再次查看，污点没有了

[root@AiK8sM1 ~]# kubectl describe node aik8sm2 |grep Taint
Taints:             <none>

3.2 删除 NoExecute 污点

kubectl taint node node1 key1:NoExecute-

3.3 删除指定key所有的effect

kubectl taint node node1 key1-

4. 其他操作

4.1 not-ready时的taint

描述
node是 node ready 状态时，节点是NoSchedule
查看如下

kubectl describe node aik8sm2 |grep Taint
Taints:            node.kubernetes.io/not-ready:NoSchedule-

说明：

key指明了是not-ready 。
这个污点是删除不掉的，除非node变成ready

4.2 污点处启动pod

增加 tolerations部分，实例如下

apiVersion: extensions/v1beta1
kind: DaemonSet
metadata:
  name: node-exporter
  namespace: monitoring
  labels:
    k8s-app: node-exporter
spec:
  template:
    metadata:
      labels:
        k8s-app: node-exporter
    spec:
      containers:
      - image: harbor.xxx.com/kubernetes/node-exporter
        name: node-exporter
        ports:
        - containerPort: 9100
          protocol: TCP
          name: http
      tolerations:
      - key: "node-role.kubernetes.io/master"
        operator: "Exists"
        effect: "NoSchedule"