6.3. Contrôle du placement des pods DNS

Conditions préalables

• Vous avez installé le CLI oc.
• Vous êtes connecté au cluster avec un utilisateur disposant des privilèges cluster-admin.

Procédure

• Pour empêcher la communication entre certains nœuds, configurez le champ spec.nodePlacement.nodeSelector API :

  1. Modifier l'objet Opérateur DNS nommé default:

     $ oc edit dns.operator/default

     Copy to Clipboard

  2. Spécifiez un sélecteur de nœuds qui n'inclut que les nœuds du plan de contrôle dans le champ spec.nodePlacement.nodeSelector API :

      spec:
        nodePlacement:
          nodeSelector:
            node-role.kubernetes.io/worker: ""

     Copy to Clipboard

• Pour permettre au démon défini pour CoreDNS de fonctionner sur les nœuds, configurez une taint et une toleration :

  1. Modifier l'objet Opérateur DNS nommé default:

     $ oc edit dns.operator/default

     Copy to Clipboard

  2. Spécifier une clé d'altération et une tolérance pour l'altération :

      spec:
        nodePlacement:
          tolerations:
          - effect: NoExecute
            key: "dns-only"
            operators: Equal
            value: abc
            tolerationSeconds: 3600 

     1

     Copy to Clipboard

     1

     Si l'erreur est dns-only, elle peut être tolérée indéfiniment. Vous pouvez omettre tolerationSeconds.