Taints and tolerations được sử dụng để hạn chế các Pod nào đó có thể di chuyển đến Node nào đó trên cluster.
Taints được apply cho các nodes, để biểu thị rằng các Pods không nên được scheduled trên node đó nếu pods đó không được gắn tolerations.
Tolerations được set trên pods để biểu thị rằng các pods sẽ willing để được scheduled trên các nodes có taints tương ứng như tolerations.
Taint có ba loại: NoSchedule, PreferNoSchedule, and NoExecute
Taints and tolerations có 1 vài giới hạn như là chúng không thể đảm bảo (guarantee) rằng 1 pod với tolertation phù hợp sẽ luôn luôn được đặt trên (placed on) node có a tain tương ứng.
Taint Effect là hành vi mà kubernetes áp dụng cho Pods rằng do not tolerate the Taint.
NoSchedule
Nếu bạn set một taint với hiệu ứng là NoSchedule trên 1 node.
==> nó nghĩa là không có pod nào sẽ được scheduled lên node đó. trừ khi pod đó có taleration mà match với taint trên node.
NoSchedule sẽ nói: You’re not getting in here without the special pass!
PreferNoSchedule
KHi mà bạn apply hiệu ứng PreferNoSchedule taint lên Node. thì kubernetes scheduler sẽ cố gắng tránh việc đặt 1 pod lên 1 node nếu pod đó không có tolerations phù hợp. Tuy nhiên, nếu không có node nào thích hợp cho pod đó thì kubernetes scheduler có thể vẫn đặt pod đó lên node có taint node.
Chúng ta sẽ ví dụ:
Đầu tiên node sẽ nói với pod: Please avoid this room if you can, but if you really need to, you can use it
NoExecute
NoExcute sẽ nói: Leave Immediately If Not Allowed
Điều này nghĩa là nếu ai đó không có pass đặc biệt và lúc đó thì bảng NoExcute được dựng lên thì người đó phải đi ra ngoài phòng ngay lập tức.
Vậy khi chúng ta apply NoExacute thì sau ra các vấn đề như sau:
– Bất kì pod nào đang chạy trên node và không có matching toleration phù hợp thì pod đó sẽ bị kicked ngay lập tức.
– Nếu pod mới không có matching toleration thì cũng không được lên node.
Và mình sẽ cho 1 sự khác biệt.
| NoSchedule | PreferNoSchedule | NoExecute | |
|---|---|---|---|
| Affects new pods? | Yes, can’t schedule | Yes, tries not to schedule | Yes, can’t schedule |
| Affects running pods? | No | No | Yes, removes them |
| Strictness | Strict | Flexible | Very strict |
How does Daemonset bypass all nodes that have the taint configuration?
trường hợp là các node của bạn đã được configure taints.
Để cho các pods lạ không được nhảy vào node.
Nhưng bạn vẫn muốn daemonset assign pod vào những node đó.
Trong Daemonset bạn sẽ cần configure như sau:
tolerations:
- operator: "Exists"
