【k8s设置污点/容忍】

背景：

一个应用占用的资源很大，而节点不是很大时，需要让这个应用单独占据一个节点，不让别的应用调度到这个节点上，从而避免业务高峰时资源不够

1. 在node上设置污点

    kubectl taint nodes node-1 dedicated=admin-server:NoSchedule

   其中dedicated=admin-server是key，value自定义的，NoSchedule是effect，表示新的pod不能调度到这个节点上

2. 在pod上设置容忍

    spec:
    	tolerations:
    	- key: "dedicated"
    		operator: "Equal"
    		value: "admin-server"
    		 effect: "NoSchedule"

   这个tolerations跟node上的taint对应，表示能够容忍这个污点

3. 在node打标签，设置标签选择器

   上面两部只能让pod容忍这个node，且node上不调度别的pod，但是目标pod还是会调度到别的节点上，所以需要nodeSelector来让pod固定到目标node上

   node上打标签：

    kubectl label node node-1 selector=admin-node

   pod上设置标签选择器

    spec:
    	nodeSelector:
    	selector: admin-node

这样这个pod就只能调度到这个node上了

4. 亲和度问题

   但是这样设置一旦目标node notready，目标pod并会调度到别的节点上而是变成pending状态等待调度，所以可以把标签选择器换成affinity（亲和度）

    spec:
    	affinity:
    		nodeAffinity:
    			preferredDuringSchedulingIgnoredDuringExecution:
    			- weight: 100
    			    preference:
      				  matchExpressions:
      				  - key: selector
      				    operator: In
    			        values:
    			        - admin-node

   其中：

   preferred： 不是强制条件

   DuringScheduling： 只在调度时生效

   IgnoredDuringExecution： 运行期间不再管

   这样，当node挂了时，pod消失，Deployment重现创建pod，再根据affinity打分，目标node为0分，pod调度到别的节点