Quelles politiques et mécanismes dans Kubernetes permettent d'exclure l'exécution de pods sur des nœuds spécifiques ou de limiter leur placement?

En Kubernetes, les politiques et mécanismes utilisés pour gérer le placement des pods sur les nœuds sont :

• Affinité / Anti-Affinité de Nœud — permet de spécifier sur quels nœuds les pods doivent ou ne doivent pas être déployés, en se basant sur les étiquettes des nœuds. Par exemple, on peut définir que les pods ne soient pas déployés sur des nœuds avec une étiquette spécifique.

• Taints et Tolerations — mécanisme permettant de 'contaminer' les nœuds (taint) pour que les pods sans les 'tolérances' correspondantes (tolerations) ne soient pas déployés dessus. Cela exclut efficacement l'exécution de pods sur ces nœuds.

• Affinité / Anti-Affinité de Pod — établit des règles pour le placement des pods par rapport à d'autres pods, par exemple, pour que les pods ne soient pas déployés sur les mêmes nœuds où certains pods sont déjà présents.

• Sélecteur de Nœud — méthode plus simple pour indiquer qu’un pod doit être déployé uniquement sur des nœuds avec certaines étiquettes.

Exemple d’utilisation de taints et tolerations :

apiVersion: v1
kind: Pod
metadata:
  name: example-pod
spec:
  tolerations:
  - key: "key1"
    operator: "Equal"
    value: "value1"
    effect: "NoSchedule"
  containers:
  - name: nginx
    image: nginx

Si un nœud possède un taint avec key=key1, value=value1 et effect=NoSchedule, alors un pod avec cette tolérance pourra s’y déployer, tandis que les pods sans tolérance ne pourront pas.