服务器k8s污点与容忍度设置？

本文目录一览：

• 1、K8s污点容忍度横向主节点
• 2、k8s的hostNetwork配置

K8s污点容忍度横向主节点

K8s污点容忍度在横向主节点上的作用是允许特定Pod被调度到被标记为污点的主节点上。以下是详细解释：污点和容忍度的基本概念：污点：污点是节点上的标记，用于限制或阻止Pod调度到这些节点上。污点有三个效果级别：NoSchedule、PreferNoSchedule、NoExecute。

Kubernetes（K8s）的污点容忍度是实现主节点横向控制的关键特性。污点是一种机制，用于标记特定节点，限制某些Pod不能被调度到这些节点上。当普通节点横向扩展时，通过设置污点容忍度，我们可以创建恶意Pod来控制主节点的调度。

K8S灵活配置：利用K8S的resources特性，如污点（taints）和容忍度（tolerations），实现服务的灵活配置。

污点是K8s高级调度的特性，用于限制哪些Pod可以被调度到某一个节点。在普通节点横向时我们可以使用污点容忍度创建恶意pod来对主节点进行横向控制。kube-scheduler 是 Kubernetes 集群的默认调度器，并且是集群控制面（master）的一部分。

my-app] topologyKey： kubernetes.io/hostname # 确保不在同一节点总结：Cordon和Drain用于节点维护时的调度控制；污点与容忍度通过节点属性标记实现精细调度；亲和性与反亲和性通过标签匹配优化Pod部署策略。这些机制共同确保K8S集群在资源利用、维护操作和高可用性方面的平衡。

k8s的hostNetwork配置

hostNetwork的基本配置 当Pod的spec中设置了hostNetwork： true时，Pod就会使用宿主机的网络。这意味着Pod内的容器将能够直接访问宿主机的网络配置，包括IP地址、端口等。同时，Pod也将使用宿主机的DNS配置，除非通过DNS策略进行修改。DNS策略配置 在hostNetwork模式下，Pod默认会使用宿主机的DNS配置。

动态配置：Traefik自动监听K8s Ingress资源变化，实时更新路由表。

适用场景：云上部署，简化运维；需注意负载均衡器健康检查配置（如TCP 6443端口探测）。 Nginx 负载均衡方案Nginx作为反向代理，分发请求至Master节点的API Server；Controller Manager和Scheduler通过Leader Election机制自动选举主实例。