Quali sono le regole che vietano l'avvio di un…

Esistono i seguenti meccanismi principali:

Taints e Tolerations (T/T):
- Taints (Etichette di contaminazione): Vengono applicati ai nodi. Permettono a un nodo di "rifiutare" i pod che non hanno la tolleranza corrispondente.
- Tolerations (Tolleranze): Vengono applicate ai pod. Permettono a un pod di essere collocato su un nodo che ha un'etichetta di contaminazione corrispondente.
Tipi di effetti di Taint:
- NoSchedule - Il pod non verrà pianificato sul nodo se non ha la tolleranza corrispondente.
- PreferNoSchedule - Il pianificatore tenterà di non collocare il pod su questo nodo, ma può farlo se non ci sono altre opzioni.
- NoExecute - Il pod non verrà collocato sul nodo, e i pod già in esecuzione sul nodo senza la tolleranza corrispondente saranno espulsi.
Node Affinity (Affinità del nodo):
- requiredDuringSchedulingIgnoredDuringExecution: Il pianificatore deve collocare il pod su un nodo che soddisfa i criteri di affinità. Se non ci sono nodi adatti, il pod rimarrà in Pending.
- preferredDuringSchedulingIgnoredDuringExecution: Il pianificatore cercherà di collocare il pod su un nodo che soddisfa i criteri di affinità. Se non ci sono nodi adatti, il pod può essere collocato su altri nodi.
Configurazione di Kubelet:

È possibile utilizzare le configurazioni di kubelet per limitare i tipi di pod che possono essere eseguiti su un nodo specifico, ad esempio tramite static pods o manifests. Sebbene questo approccio sia meno flessibile per la gestione dinamica.

# Esempio di Taint
apiVersion: v1
kind: Node
metadata:
  name: node1
spec:
  taints:
  - key: special
    value: true
    effect: NoSchedule

# Esempio di Toleration
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  tolerations:
  - key: special
    operator: Equal
    value: true
    effect: NoSchedule
  containers:
  - name: my-container
    image: nginx

# Esempio di Node Affinity
apiVersion: v1
kind: Pod
metadata:
  name: my-pod-with-affinity
spec:
  affinity:
    nodeAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
        nodeSelectorTerms:
        - matchExpressions:
          - key: kubernetes.io/hostname
            operator: In
            values:
            - node1
            - node2
  containers:
  - name: my-container
    image: nginx

Quali sono le regole che vietano l'avvio di un determinato punto nodo nel sistema?