k8s-----23、Taint和Toleration、污点和容忍

1、使用场景

生产环境部署规则
1、master节点不允许部署其他类型的pod节点
2、新增node节点需要经过测试才可投入使用，才允许pod部署在该节点
3、维护/升级node节点时，需要将节点上的pod提前进行迁移
4、特殊节点：比如这个节点是SSD/GPU类型的。 不能随便一个pod都部署在这个节点

设置了污点和容忍后，并一定就必须按照这个污点和容忍去走，并不一定非要部署在有污点的节点，类似于回家有5个门，有些门设置了污点，也就是有锁的，但是有些门没有设置，刚好没锁，然后刚好走到了这个门，直接就可以进去了。所以pod并不会一定走到这个节点。

2、概念

Taint能够使节点排斥一类特定的Pod，Taint和Toleration相互配合可以用来避免Pod被分配到不合适的节点，比如Master节点不允许部署系统组件之外的其他Pod。每个节点上都可以应用一个或多个Taint，这表示对于那些不能容忍这些Taint的Pod是不会被该节点接受的。如果将Toleration应用于Pod上，则表示这些Pod可以（但不要求）被调度到具有匹配Taint的节点上。

2.1 taint 污点

污点：针对的是node节点
Taint在一类服务器上打上污点，让不能容忍这个污点的Pod不能部署 在打了污点的服务器上。

2.2 Toleration容忍

容忍：针对的是pod
Toleration是让Pod容忍节点上配置的污点，可以让一些 需要特殊配置的Pod能够调用到具有污点和特殊配置的节点上。