在 Kubernetes 中，污点（taints）是一种机制，用于标记节点并控制 Pod 的调度。通过污点，我们可以将 Pod 调度到符合特定条件的节点上，或者防止 Pod 被调度到某些节点上。本文将详细解释污点的概念、用途和工作原理，并给出实践中的使用方法。
一、污点的概念
污点是一种键值对，定义在节点上，用于表示该节点不可被调度的状态。一个节点可以有多个污点，每个污点都有一个键和一个值。通过添加或删除污点，我们可以控制哪些 Pod 可以调度到该节点上。
二、污点的用途
- 隔离故障节点：当某个节点出现故障时，我们可以添加污点来标记该节点，防止新的 Pod 被调度到该节点上。这样可以避免故障的扩大和影响其他 Pod 的正常运行。
- 预留节点：有时候我们需要预留一些节点用于特定的用途，例如存储、备份等。通过添加污点，我们可以将这些节点标记为不可调度，从而确保它们不会被其他 Pod 占用。
- 限制资源：有时候我们需要限制某些节点上的资源使用量，例如 CPU 或内存。通过添加相应的污点，我们可以确保只有符合资源限制要求的 Pod 才会被调度到这些节点上。
三、污点的工作原理 - 容忍度（tolerations）：容忍度是定义在 Pod 对象上的键值对，用于配置其可容忍的节点污点。一个 Pod 可以有多个容忍度，每个容忍度都有一个键和一个值。通过配置容忍度，我们可以确保 Pod 能够被调度到具有相应污点的节点上。
- 调度器：Kubernetes 的调度器在调度 Pod 时会检查节点的污点和容忍度。只有当 Pod 的容忍度与节点的污点匹配时，调度器才会将 Pod 调度到该节点上。如果节点的污点与 Pod 的容忍度不匹配，调度器会将 Pod 调度到其他符合要求的节点上。
四、实践中的使用方法 - 添加污点：要添加污点，可以使用 Kubernetes 的命令行工具 kubectl。例如，要给名为 node-name 的节点添加一个名为 cpu=high 的污点，可以使用以下命令：kubectl taint nodes node-name cpu=high:NoSchedule。这个命令会在 node-name 节点上添加一个名为 cpu=high 的污点，值为 NoSchedule，表示任何带有这个污点的 Pod 都不能被调度到这个节点上。
- 删除污点：要删除污点，同样可以使用 kubectl 命令。例如，要删除名为 cpu=high 的污点，可以使用以下命令：kubectl taint nodes node-name cpu=high-。这个命令会删除 node-name 节点上的名为 cpu=high 的污点。
- 查看污点：要查看节点的污点信息，可以使用以下命令：kubectl describe node node-name。这个命令会显示 node-name 节点的详细信息，包括其上的污点信息。
- 配置容忍度：要配置 Pod 的容忍度，可以在创建或更新 Pod 时指定其容忍度配置。例如：apiVersion: v1
kind: Pod
metadata:
name: my-pod
spec:
containers:
- name: my-container
image: my-image
tolerations: - key: cpu=high
operator: Exists
effect: NoSchedule
这个配置会在 my-pod Pod 上添加一个容忍度，可以使其被调度到具有 cpu=high 污点的节点上。