Какие существуют правила, запрещающие запуск определенной узловой точки в системе?

Существуют следующие основные механизмы:

• Taints and Tolerations (T/T):

  • Taints (Метки загрязнения): Применяются к узлам. Позволяют узлу "отталкивать" поды, которые не имеют соответствующего допуска.
  • Tolerations (Допуски): Применяются к подам. Позволяют поду находиться на узле, который имеет соответствующую метку загрязнения.

  Типы эффектов Taint:

  • NoSchedule - под не будет размещен на узле, если у него нет соответствующего допуска.
  • PreferNoSchedule - планировщик попытается не размещать под на этом узле, но может сделать это, если нет других вариантов.
  • NoExecute - под не будет размещен на узле, и поды, уже работающие на узле без соответствующего допуска, будут вытеснены.

• Node Affinity (Сродство узлов):

  • requiredDuringSchedulingIgnoredDuringExecution: Планировщик обязан разместить под на узле, который соответствует заданным критериям сродства. Если подходящих узлов нет, под останется в состоянии Pending.
  • preferredDuringSchedulingIgnoredDuringExecution: Планировщик попытается разместить под на узле, который соответствует заданным критериям сродства. Если подходящих узлов нет, под может быть размещен и на других узлах.

• Kubelet Configuration:

  Можно использовать настройки kubelet для ограничения типов подов, которые могут запускаться на конкретном узле, например, через static pods или manifests. Хотя это менее гибкий подход для динамического управления.

# Пример Taint
apiVersion: v1
kind: Node
metadata:
  name: node1
spec:
  taints:
  - key: special
    value: true
    effect: NoSchedule

# Пример Toleration
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  tolerations:
  - key: special
    operator: Equal
    value: true
    effect: NoSchedule
  containers:
  - name: my-container
    image: nginx

# Пример Node Affinity
apiVersion: v1
kind: Pod
metadata:
  name: my-pod-with-affinity
spec:
  affinity:
    nodeAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
        nodeSelectorTerms:
        - matchExpressions:
          - key: kubernetes.io/hostname
            operator: In
            values:
            - node1
            - node2
  containers:
  - name: my-container
    image: nginx