12.2. 테인트 및 허용 오차를 사용하여 로깅 Pod 배치 제어

1. 컨트롤 플레인 노드에 NoSchedule 테인트를 추가하는 경우 노드에 기본적으로 추가되는 node-role.kubernetes.io/master=:NoSchedule 테인트가 있어야 합니다.

   예를 들어 다음과 같습니다.

   apiVersion: v1
   kind: Node
   metadata:
     annotations:
       machine.openshift.io/machine: openshift-machine-api/ci-ln-62s7gtb-f76d1-v8jxv-master-0
       machineconfiguration.openshift.io/currentConfig: rendered-master-cdc1ab7da414629332cc4c3926e6e59c
     name: my-node
   #...
   spec:
     taints:
     - effect: NoSchedule
       key: node-role.kubernetes.io/master
   #...

절차

1. 다음 명령을 실행하여 로깅 Pod를 예약하려는 노드에 테인트를 추가합니다.

   $ oc adm taint nodes <node_name> <key>=<value>:<effect>

   명령 예

   $ oc adm taint nodes node1 lokistack=node:NoExecute

   이 예에서는 키 lokistack, 값 node 및 taint 효과 NoExecute 가 있는 node1 에 taint를 배치합니다. NoExecute 효과가 있는 노드는 taint와 일치하는 Pod만 스케줄링하고 일치하지 않는 기존 Pod는 제거합니다.

2. 로그 저장소 Pod에 대한 허용 오차를 구성하려면 ClusterLogging CR의 logstore 섹션을 편집합니다.

   ClusterLogging CR의 예

   apiVersion: logging.openshift.io/v1
   kind: ClusterLogging
   metadata:
   # ...
   spec:
   # ...
     logStore:
       type: lokistack
       elasticsearch:
         nodeCount: 1
         tolerations:
         - key: lokistack 1
           operator: Exists 2
           effect: NoExecute 3
           tolerationSeconds: 6000 4
   # ...

   1

   노드에 추가한 키를 지정합니다.

   2

   노드에 lokistack 키가 있는 테인트를 요구하도록 Exists Operator를 지정합니다.

   3

   NoExecute 효과를 지정합니다.

   4

   선택 사항: tolerationSeconds 매개변수를 지정하여 Pod가 제거되기 전까지 노드에 바인딩되는 시간을 설정합니다.

절차

1. 다음 명령을 실행하여 로그 시각화 프로그램 Pod를 예약하려는 노드에 테인트를 추가합니다.

   $ oc adm taint nodes <node_name> <key>=<value>:<effect>

   명령 예

   $ oc adm taint nodes node1 kibana=node:NoExecute

   이 예에서는 키 kibana, 값 node 및 taint 효과 NoExecute로 node1에 taint를 배치합니다. NoExecute taint 효과를 사용해야 합니다. NoExecute는 taint와 일치하는 Pod만 스케줄링하고 일치하지 않는 기존 Pod는 제거합니다.

2. Kibana Pod에 대한 허용 오차를 구성하려면 ClusterLogging CR의 visualization 섹션을 편집합니다.

   apiVersion: logging.openshift.io/v1
   kind: ClusterLogging
   metadata:
   # ...
   spec:
   # ...
     visualization:
       type: kibana
       kibana:
         tolerations:
         - key: kibana  1
           operator: Exists 2
           effect: NoExecute 3
           tolerationSeconds: 6000 4
         resources:
           limits:
             memory: 2Gi
           requests:
             cpu: 100m
             memory: 1Gi
         replicas: 1
   # ...

   1

   노드에 추가한 키를 지정합니다.

   2

   키, value 및 effect 매개변수가 일치하도록 Exists Operator를 지정합니다.

   3

   NoExecute 효과를 지정합니다.

   4

   선택적으로 tolerationSeconds 매개변수를 지정하여 Pod가 제거되기 전까지 노드에 바인딩되는 시간을 설정합니다.

절차

1. 다음 명령을 실행하여 로깅 수집기 Pod에서 로깅 수집기 Pod를 예약할 노드에 테인트를 추가합니다.

   $ oc adm taint nodes <node_name> <key>=<value>:<effect>

   명령 예

   $ oc adm taint nodes node1 collector=node:NoExecute

   이 예에서는 키 collector, 값 node 및 taint 효과 NoExecute로 node1에 taint를 배치합니다. NoExecute taint 효과를 사용해야 합니다. NoExecute는 taint와 일치하는 Pod만 스케줄링하고 일치하지 않는 기존 Pod는 제거합니다.

2. ClusterLogging 사용자 정의 리소스(CR)의 collection 스탠자를 편집하여 로깅 수집기 Pod에 대한 허용 오차를 구성합니다.

   apiVersion: logging.openshift.io/v1
   kind: ClusterLogging
   metadata:
   # ...
   spec:
   # ...
     collection:
       type: vector
       tolerations:
       - key: collector 1
         operator: Exists 2
         effect: NoExecute 3
         tolerationSeconds: 6000 4
       resources:
         limits:
           memory: 2Gi
         requests:
           cpu: 100m
           memory: 1Gi
   # ...

   1

   노드에 추가한 키를 지정합니다.

   2

   key/value/effect 매개변수가 일치할 것을 요구하도록 Exists Operator를 지정합니다.

   3

   NoExecute 효과를 지정합니다.

   4

   선택적으로 tolerationSeconds 매개변수를 지정하여 Pod가 제거되기 전까지 노드에 바인딩되는 시간을 설정합니다.