k8s调度（pod亲和、反亲和、污点、容忍度）

pod亲和性

针对对象为Pod，目的是实现，新建Pod和目标Pod调度到一起，在同一个Node上。
示例：

apiVersion: v1
kind: Pod
metadata:
  name: testpod01
  labels:
    app: myapp01
    env: test1
spec:
  containers:
  - name: testpod01
    image: nginx:1.23.2

---
apiVersion: v1
kind: Pod
metadata:
  name: testpod02
  labels:
    app: myapp02
    env: test2
spec:
  affinity:
    podAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:  ##必须满足下面匹配规则
      - labelSelector:
          matchExpressions:
          - key: app
            operator: In  
            values:
            - myapp01  ## app=myapp01, 上面的Pod是符合要求的
        topologyKey: "kubernetes.io/hostname"
  containers:
  - name: testpod02
    image: redis:6.2

用上面两个yaml文件，创建两个在同一个node上的两个pod。

kubectl apply -f testpod1.yaml
kubectl apply -f testpod2.yaml

kubectl get po -o wide    #观察两个pod被分配到相同的node上
kubectl get node --show-labels
kubectl get pods --show-labels

Pod反亲和性

针对对象为Pod，目的是实现，新建Pod和目标Pod不要调度到一起，不在同一个Node上。
如果之前有测试pod，先删除然后再做下面实验

kubectl delete -f testpod2.yaml

修改testpod2.yaml，示例：

apiVersion: v1
kind: Pod
metadata:
  name: testpod01
  labels:
    app: myapp01
    env: test1
spec:
  containers:
  - name: testpod01
    image: nginx:1.23.2

---
apiVersion: v1
kind: Pod
metadata:
  name: testpod02
  labels:
    app: myapp02
    env: test2
spec:
  affinity:
    podAntiAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:  ##必须满足下面匹配规则
      - labelSelector:
          matchExpressions:
          - key: app
            operator: In  
            values:
            - myapp01  ## app=myapp01, 上面的Pod是符合要求的
        topologyKey: "kubernetes.io/hostname"
  containers:
  - name: testpod02
    image: redis:6.2

然后部署，查看是否反亲和：

kubectl apply -f testpod2.yaml

kubectl get po -o wide

污点与容忍度

污点（Taint）针对节点来说，和节点亲和性正好相对，节点亲和性使Pod被吸引到一类特定的节点，而污点则使节点能够排斥一类特定的Pod。

容忍度（Toleration）应用于Pod上，它用来允许调度器调度带有对应污点的节点。 容忍度允许调度但并不保证调度：作为其功能的一部分， 调度器也会评估其他参数。

污点和容忍度（Toleration）相互配合，可以避免Pod被分配到不合适的节点上。 每个节点上都可以应用一个或多个污点，这表示对于那些不能容忍这些污点的Pod， 是不会被该节点接受的。

一般使用在daemonset上。对master节点，做保护作用。

设置污点命令格式：

kubectl taint node [node] key=value:[effect]

说明：
其中[effect] 可取值：[ NoSchedule | PreferNoSchedule | NoExecute ]:

• NoSchedule ：一定不能被调度，已经在运行中的Pod不受影响。
• PreferNoSchedule：尽量不要调度，实在没有节点可调度再调度到此节点。
• NoExecute：不仅不会调度，还会驱逐Node上已有的Pod。

清除污点命令格式：

kubectl taint node [node] key:[effect]-

设置污点示例：

kubectl taint node rocky9-2 name=rocky:NoSchedule

查看污点：

kubectl describe node rocky9-2 | grep Taints -A 10

清除污点：

kubectl taint node rocky9-2 name-

设置容忍度的几种规则:
1)完全匹配

tolerations:
- key:"taintKey"       #和污点的key名字保持一致
  operator: "Equal"    #匹配类型，Equal表示匹配污点的所有值
  value: "taintValue"  #和污点key的值保持一致
  effect: "NoSchedule" #污点类型

说明:
Pod 的 Toleration声明中的key和effect需要与Taint的设置保持一致。
Operator如果设置为Equal，则key和value，要和Taint的设置保持一致。

2)不完全匹配

tolerations:
- key: "taintKey"      #和污点的key名字保持一致
  operator: "Exists"   #匹配类型，只要符合污点设置的key即可
  effect: "NoSchedule" #污点的类型

说明:
Operator如果设置为Exists，则不需要指定value，只看key名字

3)大范围匹配

tolerations:
- key: "taintKey"    #和污点的key名字保持一致
  operator: "Exists"

说明:
如果不设置effect，则只需要看key名字即可，不管Taint里的effect设置为什么都会匹配到

4)匹配所有

tolerations:
  - operator: "Exists"

说明:
如果省略key和effect，则匹配所有Taint，在k8s中的daemonsets资源默认情况下是容忍所有污点的。

驱逐延缓时间设置

tolerations:
- key: "key1"
operator: "Equal"
value: "value1"
effect:"NoExecute"
tolerationSeconds:3600

说明:
如果这个Pod正在运行，那么Pod还将继续在节点上运行3600秒，然后被驱逐。如果在此之前上述污点被删除了，则Pod不会被驱逐。

完整Pod YAML示例:

apiVersion: v1
kind: Pod
metadata:
  name: ng
  labels:
    env: dev
spec:
  containers:
  - name: ng
    image: nginx:1.21.0
  tolerations:
  - key: name
    operator: Exists
     effect: NoSchedule

然后部署

kubectl apply -f toleration.yaml
kubectl describe po ng

kubectl delete -f toleration.yaml  #删除，然后设计设置污点
kubectl apply -f toleration.yaml