k8s 给节点打标签和打污点

打标签

kubectl label node node1 env-role=prod

 查看标签

kubectl get nodes  --show-labels

打污点

kubectl taint node node名 key=value:污点三个可选值
NoSchedule : 一定不被调度
PreferNoSchedule ： 尽量不被调度
NoExecute : 不会调度，并且还会驱逐Node已有Pod

kubectl taint node node1 key1=value1:NoSchedule （PreferNoSchedule，NoExecute）

查看taint：

kubectl describe node node1 | grep Taints

Taints:             key1:NoSchedule

 删除taint:

kubectl taint node node1 key1:NoSchedule-  # 这里的key可以不用指定value 标签后直接加“-”减号即可
kubectl taint node node1 key1:NoExecute-
# kubectl taint node node1 key1-  删除指定key所有的effect
kubectl taint node node1 key2:NoSchedule-

 master节点设置taint

kubectl taint nodes master1 node-role.kubernetes.io/master=:NoSchedule

注意?? : 为master设置的这个taint中, node-role.kubernetes.io/master为key, value为空, effect为NoSchedule

如果输入命令时, 你丢掉了=符号, 写成了node-role.kubernetes.io/master:NoSchedule, 会报error: at least one taint update is required错误

容忍tolerations主节点的taints

以上面为 master1 设置的 taints 为例, 你需要为你的 yaml 文件中添加如下配置, 才能容忍 master 节点的污点

在 pod 的 spec 中设置 tolerations 字段

tolerations:
- key: "node-role.kubernetes.io/master"
  operator: "Equal"
  value: ""
  effect: "NoSchedule"