12.2. テイントおよび容認(Toleration)を使用したロギング Pod の配置の制御

1. NoSchedule テイントをコントロールプレーンノードに追加する場合、ノードには、デフォルトで追加される node-role.kubernetes.io/master=:NoSchedule テイントが必要です。

   以下に例を示します。

   apiVersion: v1
   kind: Node
   metadata:
     annotations:
       machine.openshift.io/machine: openshift-machine-api/ci-ln-62s7gtb-f76d1-v8jxv-master-0
       machineconfiguration.openshift.io/currentConfig: rendered-master-cdc1ab7da414629332cc4c3926e6e59c
     name: my-node
   #...
   spec:
     taints:
     - effect: NoSchedule
       key: node-role.kubernetes.io/master
   #...

手順

1. 次のコマンドを実行して、ロギング Pod をスケジュールするノードにテイントを追加します。

   $ oc adm taint nodes <node_name> <key>=<value>:<effect>

   コマンドの例

   $ oc adm taint nodes node1 lokistack=node:NoExecute

   この例では、テイントをキー collector、値 node、およびテイント effect NoExecute のある node1 に配置します。NoExecute effect のノードは、テイントに一致する Pod のみをスケジュールし、一致しない既存の Pod を削除します。

2. ClusterLogging CR の logstore セクションを編集し、ログストア Pod の容認を設定します。

   ClusterLogging CR の例

   apiVersion: logging.openshift.io/v1
   kind: ClusterLogging
   metadata:
   # ...
   spec:
   # ...
     logStore:
       type: lokistack
       elasticsearch:
         nodeCount: 1
         tolerations:
         - key: lokistack 

   1

   
           operator: Exists 

   2

   
           effect: NoExecute 

   3

   
           tolerationSeconds: 6000 

   4

   
   # ...

   1

   ノードに追加したキーを指定します。

   2

   Exists Operator を指定して、キー lokistack を持つテイントがノードに存在する必要があるようにします。

   3

   NoExecute effect を指定します。

   4

   オプションで、tolerationSeconds パラメーターを指定して、エビクトされる前に Pod がノードにバインドされる期間を設定します。

手順

1. 以下のコマンドを実行して、ログビジュアライザー Pod をスケジュールするノードにテイントを追加します。

   $ oc adm taint nodes <node_name> <key>=<value>:<effect>

   コマンドの例

   $ oc adm taint nodes node1 kibana=node:NoExecute

   この例では、テイントをキー kibana、値 node、およびテイントの効果 NoExecute のある node1 に配置します。NoExecute テイント effect を使用する必要があります。NoExecute は、テイントに一致する Pod のみをスケジュールし、一致しない既存の Pod を削除します。

2. ClusterLogging CR の visualization セクションを編集し、Kibana Pod の容認を設定します。

   apiVersion: logging.openshift.io/v1
   kind: ClusterLogging
   metadata:
   # ...
   spec:
   # ...
     visualization:
       type: kibana
       kibana:
         tolerations:
         - key: kibana  

   1

   
           operator: Exists 

   2

   
           effect: NoExecute 

   3

   
           tolerationSeconds: 6000 

   4

   
         resources:
           limits:
             memory: 2Gi
           requests:
             cpu: 100m
             memory: 1Gi
         replicas: 1
   # ...

   1

   ノードに追加したキーを指定します。

   2

   Exists Operator を指定して、key/value/effect パラメーターが一致するようにします。

   3

   NoExecute effect を指定します。

   4

   オプションで、tolerationSeconds パラメーターを指定して、エビクトされる前に Pod がノードにバインドされる期間を設定します。

手順

1. 以下のコマンドを使用して、ロギングコレクター Pod がロギングコレクター Pod をスケジュールする必要のあるノードにテイントを追加します。

   $ oc adm taint nodes <node_name> <key>=<value>:<effect>

   コマンドの例

   $ oc adm taint nodes node1 collector=node:NoExecute

   この例では、テイントをキー collector、値 node、およびテイント effect NoExecute のある node1 に配置します。NoExecute テイント effect を使用する必要があります。NoExecute は、テイントに一致する Pod のみをスケジュールし、一致しない既存の Pod を削除します。

2. ClusterLogging カスタムリソース (CR) の collection スタンザを編集して、ロギングコレクター Pod の容認を設定します。

   apiVersion: logging.openshift.io/v1
   kind: ClusterLogging
   metadata:
   # ...
   spec:
   # ...
     collection:
       type: vector
       tolerations:
       - key: collector 

   1

   
         operator: Exists 

   2

   
         effect: NoExecute 

   3

   
         tolerationSeconds: 6000 

   4

   
       resources:
         limits:
           memory: 2Gi
         requests:
           cpu: 100m
           memory: 1Gi
   # ...

   1

   ノードに追加したキーを指定します。

   2

   Exists Operator を指定して、key/value/effect パラメーターが一致するようにします。

   3

   NoExecute effect を指定します。

   4

   オプションで、tolerationSeconds パラメーターを指定して、エビクトされる前に Pod がノードにバインドされる期間を設定します。