4.6. ノード taint を使用した Pod 配置の制御

1. Pod に一致する toleration のある taint を処理します。

2. 残りの一致しないテイン taint は Pod について以下の effect を持ちます。

   • effect が NoSchedule の一致しない taint が 1 つ以上ある場合、OpenShift Container Platform は Pod をノードにスケジュールできません。
   • effect が NoSchedule の一致しない taint がなく、effect が PreferNoSchedule の一致しない taint が 1 つ以上ある場合、OpenShift Container Platform は Pod のノードへのスケジュールを試行しません。

   • effect が NoExecute の taint が 1 つ以上ある場合、OpenShift Container Platform は Pod をノードから退避するか (ノードですでに実行中の場合)、または Pod のそのノードへのスケジュールが実行されません (ノードでまだ実行されていない場合)。

     • taint を容認しない Pod はすぐに退避されます。
     • Pod の仕様に tolerationSeconds を指定せずに taint を容認する Pod は永久にバインドされたままになります。
     • 指定された tolerationSeconds を持つテイン taint を容認する Pod は指定された期間バインドされます。

手順

1. Pod 仕様を tolerations スタンザを含めるように編集して、toleration を Pod に追加します。

   Equal 演算子を含む Pod 設定ファイルのサンプル

   apiVersion: v1
   kind: Pod
   metadata:
     name: my-pod
   #...
   spec:
     tolerations:
     - key: "key1" 

   1

   
       value: "value1"
       operator: "Equal"
       effect: "NoExecute"
       tolerationSeconds: 3600 

   2

   
   #...

   1

   taint および toleration コンポーネント の表で説明されている toleration パラメーターです。

   2

   tolerationSeconds パラメーターは、退避する前に Pod をどの程度の期間ノードにバインドさせるかを指定します。

   以下に例を示します。

   Exists 演算子を含む Pod 設定ファイルのサンプル

   apiVersion: v1
   kind: Pod
   metadata:
     name: my-pod
   #...
   spec:
     tolerations:
     - key: "key1"
       operator: "Exists"
       effect: "NoExecute"
       tolerationSeconds: 3600
   #...

2. taint を MachineSet オブジェクトに追加します。

   1. taint を付けるノードの MachineSet YAML を編集するか、新規 MachineSet オブジェクトを作成できます。

      $ oc edit machineset <machineset>

   2. taint を spec.template.spec セクションに追加します。

      コンピュートマシンセット仕様の taint の例

      apiVersion: machine.openshift.io/v1beta1
      kind: MachineSet
      metadata:
        name: my-machineset
      #...
      spec:
      #...
        template:
      #...
          spec:
            taints:
            - effect: NoExecute
              key: key1
              value: value1
      #...

      この例では、キー key1、値 value1、および taint effect NoExecute を持つ taint をノードに配置します。

   3. コンピュートマシンセットを 0 にスケールダウンします。

      $ oc scale --replicas=0 machineset <machineset> -n openshift-machine-api

      ヒント

      または、以下の YAML を適用してコンピュートマシンセットをスケーリングすることもできます。

      apiVersion: machine.openshift.io/v1beta1
      kind: MachineSet
      metadata:
        name: <machineset>
        namespace: openshift-machine-api
      spec:
        replicas: 0

      マシンが削除されるまで待機します。

   4. コンピュートマシンセットを随時スケールアップします。

      $ oc scale --replicas=2 machineset <machineset> -n openshift-machine-api

      または、以下を実行します。

      $ oc edit machineset <machineset> -n openshift-machine-api

      マシンが起動するまで待ちます。taint は MachineSet オブジェクトに関連付けられたノードに追加されます。

1. 対応する taint をそれらのノードに追加します。

   以下に例を示します。

   $ oc adm taint nodes node1 dedicated=groupName:NoSchedule

   ヒント

   または、以下の YAML を適用して taint を追加できます。

   kind: Node
   apiVersion: v1
   metadata:
     name: my-node
   #...
   spec:
     taints:
       - key: dedicated
         value: groupName
         effect: NoSchedule
   #...

2. カスタムアドミッションコントローラーを作成して toleration を Pod に追加します。

手順

1. metadata.annotations セクションにノードセレクターおよび toleration を指定して、Project リソース定義を作成します。

   project.yaml ファイルの例

   kind: Project
   apiVersion: project.openshift.io/v1
   metadata:
     name: <project_name> 

   1

   
     annotations:
       openshift.io/node-selector: '<label>' 

   2

   
       scheduler.alpha.kubernetes.io/defaultTolerations: >-
         [{"operator": "Exists", "effect": "NoSchedule", "key":
         "<key_name>"} 

   3

   
         ]

   1

   プロジェクト名。

   2

   デフォルトのノードセレクターラベル。

   3

   taint および toleration コンポーネント の表で説明されている toleration パラメーターです。この例では、NoSchedule の effect を使用します。これにより、ノード上の既存の Pod はそのまま残り、Exists Operator は値を取得しません。

2. oc apply コマンドを使用してプロジェクトを作成します。

   $ oc apply -f project.yaml

1. toleration を特別なハードウェアを必要とする Pod に追加します。

   以下に例を示します。

   apiVersion: v1
   kind: Pod
   metadata:
     name: my-pod
   #...
   spec:
     tolerations:
       - key: "disktype"
         value: "ssd"
         operator: "Equal"
         effect: "NoSchedule"
         tolerationSeconds: 3600
   #...

2. 以下のコマンドのいずれかを使用して、特殊ハードウェアを持つノードに taint を設定します。

   $ oc adm taint nodes <node-name> disktype=ssd:NoSchedule

   または、以下を実行します。

   $ oc adm taint nodes <node-name> disktype=ssd:PreferNoSchedule

   ヒント

   または、以下の YAML を適用して taint を追加できます。

   kind: Node
   apiVersion: v1
   metadata:
     name: my_node
   #...
   spec:
     taints:
       - key: disktype
         value: ssd
         effect: PreferNoSchedule
   #...