污点、容忍、不可调度、排水、数据卷

目录

污点taint

污点的格式

1. key:effect    键名：污点类型

2. key=value:effect   键名=数值：污点类型

污点的类型

1.  NoSchedule

2.  PreferNoSchedule

3. NoExecute（驱逐）

设置污点（主节点操作）

查看污点

删除污点

修改污点

容忍tolerations

Equal类型

NoExecute

Exists类型

没有key 只有effect

​编辑

只有key 没有effect

不可调度cordon

排水drain

数据卷

emptyDir 存储卷

容器内部挂载

hostPath 数据卷

容器和节点挂载

NFS共享存储卷

污点taint

污点：一旦节点上有污点的标签，那么调度器在部署pod的时候会避开这些有污点标签的节点进行部署。

node-role.kubernetes.io/master:NoSchedule    键名：污点类型

污点的格式

1. key:effect    键名：污点类型

effect 指的是污点的类型

2. key=value:effect   键名=数值：污点类型

污点的类型

1.  NoSchedule

表示节点上一旦有这个污点，调度器是不会把pod部署在该节点上的。

2.  PreferNoSchedule

表示尽量避免把pod部署在该节点

3. NoExecute（驱逐）

表示调度器不仅不会把pod部署到该节点，而且会把该节点上的pod驱逐到其他节点上。

注：不是基于deployment创建的pod驱逐之后会被销毁

设置污点（主节点操作）

方式一：kubectl taint node node01 test1=1:NoSchedule

方式二：kubectl taint node node01 test1:NoSchedule

查看污点

kubectl describe nodes master01 查看污点

删除污点

kubectl taint node master01 node-role.kubernetes.io/master:NoSchedule-   删除污点

修改污点

kubectl taint node node01 test1=1:PreferNoSchedule --overwrite   修改污点 

对master节点总结：

1. master节点一般情况下作为集群的调度者，尽量不部署pod。但是为了资源最大化，master也可以部署pod，这个时候可以把master节点设置污点类型 PreferNoSchedule。

2. 如果集群规模很小，也可以直接用来当节点进行pod部署，就是取消污点。

容忍tolerations

容忍：即使节点上有污点，调度器依然可以把pod部署在有污点的节点上。

语法：tolerations

类型：Equal 等于和 Exists 包含

Equal类型

apiVersion: apps/v1
kind: Deployment
metadata:labels:app: nginx1name: nginx1
spec:replicas: 3selector:matchLabels:app: nginx1template:metadata:labels:app: nginx1spec:containers:- name: nginximage: nginx:1.22tolerations:
#容忍的语法- key: "test1"
#指定键的名称operator: "Equal"
#容忍里匹配的算法只有两个：Equal 等于；Exists 包含
#Equal匹配的污点格式必须是 test1=1:NoSchedule value: "2"effect: "NoSchedule"
#匹配污点的类型
NoExecute

      tolerations:
#容忍的语法- key: "test1"
#指定键的名称operator: "Equal"
#容忍里匹配的算法只有两个：Equal 等于；Exists 包含
#Equal匹配的污点格式必须是 test1=1:NoSchedule value: "2"effect: "NoExecute"
#匹配污点的类型tolerationSeconds: 10
#指定pod在这个节点上部署成功之后运行多久被驱逐
# tolerationSeconds: 10 使用这个字段必须是NoExecute

Exists类型

没有key 只有effect

apiVersion: apps/v1
kind: Deployment
metadata:labels:app: nginx1name: nginx1
spec:replicas: 3selector:matchLabels:app: nginx1template:metadata:labels:app: nginx1spec:containers:- name: nginximage: nginx:1.22tolerations:
#容忍的语法- operator: "Exists"
#使用Exists时，可以不指定key的时候，表示所有的节点只要是NoSchedule的标签都可以部署effect: "NoSchedule"
只有key 没有effect

      tolerations:
#容忍的语法- key: "test1"operator: "Exists"

不可调度cordon

cordon：直接标记节点为不可用的状态，调度器不会把pod部署到该节点

设置不可调度命令：kubectl cordon node02

查看是否是不可调度：kubectl get node

取消不可调度命令：kubectl uncordon node02

排水drain

drain：标记节点为不可调度，而且会把节点上的pod驱逐到其他节点。

设置排水命令：kubectl drain node02 --ignore-daemonsets --delete-local-data --force

--ignore-daemonsets：无视daemonsets部署的pod

--delete-local-data：如果被排水的节点上有本地的挂载点，它也会强制杀死该pod

--force：不是控制器创建的pod会被强制释放

恢复：kubectl uncordon node02

注：排水就排一次，排水跟驱逐类似。

问题：当排水或者驱逐之后，怎么样能让pod重新回到节点？

步骤：1. 污点类型驱逐必须要取消掉

           2. 恢复排水的节点：kubectl uncordon node02

           3. 重启：kubectl delete pod

数据卷

因为容器、pod的生命周期是有限的，一旦重启或者崩溃，数据会丢失，所以我们为了保证数据的完整，我们要实现pod内的容器和节点的挂载。

k8s的数据卷：volume

emptyDir 存储卷

pod分配给节点之前，首先创建emptyDir存储卷，只要运行在节点，数据卷会一直存在。但是这个emptyDir是空的。原因：这个数据卷不能和宿主机共享，一般用于pod内的容器之间共享。一旦pod重启，emptyDir存储卷的数据也会一起删除。

emptyDir存储卷使用场景：主要用于容器内部组件通信，不涉及敏感数据。

容器内部挂载

apiVersion: apps/v1
kind: Deployment
metadata:labels:app: nginx1name: nginx1
spec:replicas: 3selector:matchLabels:app: nginx1template:metadata:labels:app: nginx1spec:containers:- name: nginx1image: nginx:1.22volumeMounts:- name: htmlmountPath: /usr/share/nginx/html
#容器内的路径- name : nginx2image: nginx:1.22volumeMounts:- name: html
#这里的名称要和上面保持一致mountPath: /data/command: ["/bin/bash","-c","while true; do echo $(date) >> /data/index.html; sleep 2; done"]volumes:- name: htmlemptyDir: {}
#容器1的/usr/share/nginx/html和容器2/data/做挂载，数据卷是emptyDir,一旦重启pod数据会丢失。

kubectl logs -f pod名 -c 容器名    指定查看pod里容器的日志

kubectl exec -it pod名 -c 容器名     指定进入pod里的容器

hostPath 数据卷

hostPath：它是和节点进行挂载。就是当pod部署到节点时，就会和节点的指定目录进行挂载。

它的数据可以持久化，但是node节点如果格式化，数据也会消失。

使用场景：因为每个pod运行的服务不同，保留的数据要做区分，所以这个时候需要用hostPath，比如redis缓存数据库、kafka等等。

容器和节点挂载

apiVersion: apps/v1
kind: Deployment
metadata:labels:app: nginx1name: nginx1
spec:replicas: 3selector:matchLabels:app: nginx1template:metadata:labels:app: nginx1spec:containers:- name: nginx1image: nginx:1.22volumeMounts:- name: htmlmountPath: /usr/share/nginx/html
#pod的容器内的目录- name : nginx2image: nginx:1.22volumeMounts:- name: html
#这里的名称要和上面保持一致mountPath: /data/command: ["/bin/bash","-c","while true; do echo $(date) >> /data/index.html; sleep 2; done"]volumes:- name: htmlhostPath:path: /opt/xy102
#节点的目录type: DirectoryOrCreate
#此时容器1的/usr/share/nginx/html和容器2的/data/都会和节点的/opt/xy102进行挂载。因为pod会有pause底层容器，pause容器提供共享网络和共享挂载卷

此时，三个节点主机都会生成/opt/xy102/index.html文件，所以它们都共享到/opt/xy102/index.html。

注：挂载的时候如果节点目录为空，那么对应的容器目录也为空。

问题：如果pod里有多个容器，但是我只声明了一个挂载点，它们是否共享？

答：共享，因为pod会有pause底层容器，pause容器提供共享网络和共享挂载卷，也就是pod里面的所有容器共用一个ip地址，共用一个挂载点。

NFS共享存储卷

它使用的是NFS共享存储。也就是集群里的pod相当于客户端，另外一台服务器提供NFS共享。 

此时，三个节点它们共享一个挂载点，所有的数据都在这一个挂载点。

应用场景：nginx的服务 或者 pod的数据是一致的。

首先需要再另外一台客户机提供NFS共享

在另外一台主机上操作

mkdir /opt/data1

chmod 777 /opt/data1

vim /etc/exports

/opt/data1 192.168.233.0/24(rw,no_root_squash)

systemctl restart rpcbind

systemctl restart nfs

showmount -e   检查一下

然后回到master01主机上 showmount -e 192.168.233.23（另一个客户机）

在master01主机上

apiVersion: apps/v1
kind: Deployment
metadata:labels:app: nginx1name: nginx1
spec:replicas: 3selector:matchLabels:app: nginx1template:metadata:labels:app: nginx1spec:containers:- name: nginx1image: nginx:1.22volumeMounts:- name: htmlmountPath: /usr/share/nginx/html
#pod的容器内的目录- name : nginx2image: nginx:1.22volumeMounts:- name: html
#这里的名称要和上面保持一致mountPath: /data/command: ["/bin/bash","-c","while true; do echo $(date) >> /data/index.html; sleep 2; done"]volumes:- name: htmlnfs:path: /opt/data1
#节点的目录server: 192.168.233.23
#server可以使用ip地址，也可以使用主机名，但是主机名需要做映射

此时三个节点共享另一个客户机的data1目录

如果在这个data1目录创建一个文件，此时容器里面的目录也会有文件

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.xdnf.cn/news/1524274.html

如若内容造成侵权/违法违规/事实不符，请联系一条长河网进行投诉反馈，一经查实，立即删除！

相关文章

[论文笔记]大模型微调数据配比策略

[论文笔记]大模型微调数据配比策略

大模型微调数据配比策略 How Abilities in Large Language Models are Affected by Supervised Fine-tuning Data Composition https://arxiv.org/pdf/2310.05492 一、背景： 大模型是无监督的多任务学习器，其强大的泛化能力可以同时理解并执行多种任务…
阅读更多...
PointNet++改进策略 ：模块改进 | PAConv，位置自适应卷积提升精度

PointNet++改进策略 ：模块改进 | PAConv，位置自适应卷积提升精度

题目：PAConv: Position Adaptive Convolution with Dynamic Kernel Assembling on Point Clouds来源：CVPR2021机构：香港大学论文：https://arxiv.org/abs/2103.14635代码：https://github.com/CVMI-Lab/PAConv 前言 PA…
阅读更多...
elasticsearch文档Delete By Query API(一)

elasticsearch文档Delete By Query API(一)

这里的查询需要使用和Search API（后文会讲）相同的方式来将查询条件作为query的值传递，当然也可以使用q关键字，例如如下请求： curl -X POST “localhost:9200/twitter/_delete_by_query?pretty&quser:kimchy” -H…
阅读更多...
HTTP 二、进阶

HTTP 二、进阶

四、安全 1、TLS是什么 （1）为什么要有HTTPS ​ 简单的回答是“因为 HTTP 不安全”。由于 HTTP 天生“明文”的特点，整个传输过程完全透明，任何人都能够在链路中截获、修改或者伪造请求 / 响应报文，数据不具有可…
阅读更多...
log4j 清除MDC上下文 MDC分类日志

log4j 清除MDC上下文 MDC分类日志

在项目里需要分类收集处理日志信息，使用 log4j的MDC在线程中添加分类信息。不过最近却出现日志信息记录错误的情况，具体来说，就是会出现本来是属于下一个分类的一部分信息莫名的记录到上一个分类的日志文件中了。这很显然是MDC信息错误造成的…
阅读更多...
【2024 CCF编程能力等级认证（GESP）Python 】一级大纲

【2024 CCF编程能力等级认证（GESP）Python 】一级大纲

目录 1. 背景2. 考核知识块3. 考核内容3.1 计算机基础知识3.2 编程规范3.3 基础语法3.4 数据类型3.5 三大基本结构3.6 运算符3.7 模块导入与输入输出3.8 Turtle绘图4. 考核目标5. 题型分布6. 考试时长7. 认证时间与报名8. 政策与福利9. GESP一级认证形式 1. 背景 官网&#xff…
阅读更多...
[UVM]3.核心基类 uvm_object 域的自动化 copy() compare() print() pack unpack

[UVM]3.核心基类 uvm_object 域的自动化 copy() compare() print() pack unpack

1.核心基类：uvm_object （1）虚类只能声明，不能例化。 （2）uvm_object提供的方法 2.域的自动化（field automation） （1）简述 （2）示例 格…
阅读更多...
php、Java、python酒店预约与送餐系统 酒店管理系统 酒店预订入住系统（源码、调试、LW、开题、PPT）

php、Java、python酒店预约与送餐系统 酒店管理系统 酒店预订入住系统（源码、调试、LW、开题、PPT）

💕💕作者：计算机源码社 💕💕个人简介：本人 八年开发经验，擅长Java、Python、PHP、.NET、Node.js、Android、微信小程序、爬虫、大数据、机器学习等，大家有这一块的问题可以一起交流&…
阅读更多...
C++系统教程001

C++系统教程001

1. 安装 Dev-C编程软件 2. 熟悉 Dev-C的界面 3. cout 输出语句的使用 4. 学会 C程序的编译运 一、认识编译器 我们平时所说的程序，一般指双击后就可以直接运行的程序，这样的程序又称为可执行程序。Windows系统下，可执行程序的后缀一般为.ex…
阅读更多...
The Llama 3 Herd of Models【论文原文下载】

The Llama 3 Herd of Models【论文原文下载】

关注B站可以观看更多实战教学视频：hallo128的个人空间 The Llama 3 Herd of Models【论文原文】 点击下载：原文下载链接 摘要 现代人工智能（AI）系统由基础模型驱动。本文介绍了一组新的基础模型，称为 Llama 3。它是…
阅读更多...
PostgreSQL的repmgr工具介绍

PostgreSQL的repmgr工具介绍

PostgreSQL的repmgr工具介绍 repmgr（Replication Manager）是一个专为 PostgreSQL 设计的开源工具，用于管理和监控 PostgreSQL 的流复制及实现高可用性。它提供了一组工具和实用程序，简化了 PostgreSQL 复制集群的配置、维护和故障…
阅读更多...
欺诈文本分类检测（十）：QLora量化微调

欺诈文本分类检测（十）：QLora量化微调

1. 引言 前文微调方法概览总结了微调的各种方法，并且在更前面两篇文章Lora单卡训练 和 lora单卡二次调优中已经尝试过用Lora进行微调，本文出于好奇准备尝试下用QLora进行微调的效果。 QLoRA是一种新的微调大型语言模型（LLM）的方…
阅读更多...
使用Python的Elasticsearch客户端 elasticsearch-py 来完成删除现有索引、重新创建索引并测试分词的示例代码

使用Python的Elasticsearch客户端 elasticsearch-py 来完成删除现有索引、重新创建索引并测试分词的示例代码

以下是一个使用Python的Elasticsearch客户端 elasticsearch-py 来完成删除现有索引、重新创建索引并测试分词的示例代码 一、安装依赖 pip install elasticsearch二、运行效果 三、程序代码 from elasticsearch import Elasticsearch, NotFoundError# 连接到Elasticsearch es…
阅读更多...
PS系统教程32

PS系统教程32

调色之单通道调色 上次分享内容调色可通过 色阶调色曲线调色 案例-复古 CtrlM调出曲线图选择单色通道-蓝色降到1/2绿色降1/4红色定点上拉 冷风 Alt复位降到1/2绿色降1/4红色定点下拉 调色-色相饱和度（ctrlu） 原图 只改变背景不改变蜥蜴的颜色 对比…
阅读更多...
SpringBoot中@SchedulerLock注解实现定时任务中分布式锁的使用

SpringBoot中@SchedulerLock注解实现定时任务中分布式锁的使用

背景 在SpringBoot项目中经常会去写一些定时任务，但是当我们的服务的实例部署多个的情况下，那么每个实例中的定时任务都会执行一遍，这显然不是我们想要的，我们只想让它执行一次。在没有引入像xxl-job之类的分布式任务调度框架的前…
阅读更多...
CRIO与Windows下LabVIEW开发对比

CRIO与Windows下LabVIEW开发对比

LabVIEW在CRIO和Windows平台上开发时，尽管同属于一个编程环境，但在硬件架构、实时性能、模块化设计等方面存在显著差异。CRIO系统通常应用于工业自动化和嵌入式控制，具有实时操作系统支持和强大的I/O扩展能力；而Windows系统则更适…
阅读更多...
突破教材，简单聊聊《文件系统》

突破教材，简单聊聊《文件系统》

文章目录 前言：文件系统的引入：认识物理磁盘： 对磁盘的存储进行逻辑抽象：LBA逻辑区块地址： 🚀文件系统的理解：理解各个区段：🛹深入理解 inode：inode和文件名&…
阅读更多...
动态化-鸿蒙跨端方案介绍

动态化-鸿蒙跨端方案介绍

一、背景 👉 华为在2023.9.25官方发布会上宣布，新的鸿蒙系统将不再兼容安卓应用，这意味着，包括京东金融APP在内的所有安卓应用，在新的鸿蒙系统上将无法运行，需要重新开发专门适用于新鸿蒙系统的专版APP。 …
阅读更多...
Windows安装使用Docker

Windows安装使用Docker

配置Dorker环境 启用或关闭windows功能 安装wsl 以管理员身份打开windows PowerShell，安装相关配置 下载docker应用程序 Releases tech-shrimp/docker_installer (github.com) 安装Docker 指定安装位置 默认双击程序就开始安装了，要安装在指定位置…
阅读更多...
iOS P8证书推送测试

iOS P8证书推送测试

最近在配合服务端人员调试相关的 APNS auth key 推送的问题，相比于苹果的P12证书的推送，P8证书的推送显得方便很多，P8的优势在于简单，安全 容易生成 最重要的是不会过期。 现在我们来看下测试具体流程： 方法一 地址…
阅读更多...
最新文章

Copyright @ 2022~2023