5.7. 테인트(Taints) 및 톨러레이션(Tolerations)

1. 컨트롤 플레인 노드에 NoSchedule 테인트를 추가하는 경우 노드에 기본적으로 추가되는 node-role.kubernetes.io/master=:NoSchedule 테인트가 있어야 합니다.

   예를 들면 다음과 같습니다.

   apiVersion: v1
   kind: Node
   metadata:
     annotations:
       machine.openshift.io/machine: openshift-machine-api/ci-ln-62s7gtb-f76d1-v8jxv-master-0
       machineconfiguration.openshift.io/currentConfig: rendered-master-cdc1ab7da414629332cc4c3926e6e59c
   ...
   spec:
     taints:
     - effect: NoSchedule
       key: node-role.kubernetes.io/master
   ...

프로세스

1. tolerations 스탠자를 포함하도록 Pod 사양을 편집하여 Pod에 허용 오차를 추가합니다.

   Equal 연산자가 있는 Pod 구성 파일 샘플

   spec:
     tolerations:
     - key: "key1" 1
       value: "value1"
       operator: "Equal"
       effect: "NoExecute"
       tolerationSeconds: 3600 2

   1

   테인트 및 허용 오차 구성 요소 테이블에 설명된 허용 오차 매개변수입니다.

   2

   tolerationSeconds 매개변수를 지정하여 pod가 제거되기 전까지 노드에 바인딩되는 시간을 설정합니다.

   예를 들면 다음과 같습니다.

   Exists 연산자가 있는 Pod 구성 파일 샘플

   spec:
      tolerations:
       - key: "key1"
         operator: "Exists" 1
         effect: "NoExecute"
         tolerationSeconds: 3600

   1

   Exists 연산자는 value를 사용하지 않습니다.

   이 예에서는 key key1, value value1, 테인트 effect NoExecute를 갖는 node1에 테인트를 배치합니다.

2. 테인트 및 허용 오차 구성 요소 테이블에 설명된 매개변수로 다음 명령을 사용하여 노드에 테인트를 추가합니다.

   $ oc adm taint nodes <node_name> <key>=<value>:<effect>

   예를 들면 다음과 같습니다.

   $ oc adm taint nodes node1 key1=value1:NoExecute

   이 명령은 키가 key1, 값이 value1, 효과가 NoExecute인 node1에 테인트를 배치합니다.

   참고

   컨트롤 플레인 노드에 NoSchedule 테인트를 추가하는 경우 노드에 기본적으로 추가되는 node-role.kubernetes.io/master=:NoSchedule 테인트가 있어야 합니다.

   예를 들면 다음과 같습니다.

   apiVersion: v1
   kind: Node
   metadata:
     annotations:
       machine.openshift.io/machine: openshift-machine-api/ci-ln-62s7gtb-f76d1-v8jxv-master-0
       machineconfiguration.openshift.io/currentConfig: rendered-master-cdc1ab7da414629332cc4c3926e6e59c
   ...
   spec:
     taints:
     - effect: NoSchedule
       key: node-role.kubernetes.io/master
   ...

   Pod의 허용 오차가 노드의 테인트와 일치합니다. 허용 오차 중 하나가 있는 Pod를 node1에 예약할 수 있습니다.

프로세스

1. tolerations 스탠자를 포함하도록 Pod 사양을 편집하여 Pod에 허용 오차를 추가합니다.

   Equal 연산자가 있는 Pod 구성 파일의 예

   spec:
     tolerations:
     - key: "key1" 1
       value: "value1"
       operator: "Equal"
       effect: "NoExecute"
       tolerationSeconds: 3600 2

   1

   테인트 및 허용 오차 구성 요소 테이블에 설명된 허용 오차 매개변수입니다.

   2

   tolerationSeconds 매개변수는 Pod가 제거될 때까지 노드에 바인딩되는 시간을 지정합니다.

   예를 들면 다음과 같습니다.

   Exists 연산자가 있는 pod 구성 파일의 예

   spec:
     tolerations:
     - key: "key1"
       operator: "Exists"
       effect: "NoExecute"
       tolerationSeconds: 3600

2. MachineSet 오브젝트에 테인트를 추가합니다.

   1. 테인트할 노드의 MachineSet YAML을 편집하거나 새 MachineSet 오브젝트를 생성할 수 있습니다.

      $ oc edit machineset <machineset>

   2. spec.template.spec 섹션에 테인트를 추가합니다.

      머신 세트 사양의 테인트 예

      spec:
      ....
        template:
      ....
          spec:
            taints:
            - effect: NoExecute
              key: key1
              value: value1
      ....

      이 예제에서는 키가 key1, 값이 value1, 테인트 효과가 NoExecute인 테인트를 노드에 배치합니다.

   3. 머신 세트를 0 으로 축소합니다.

      $ oc scale --replicas=0 machineset <machineset> -n openshift-machine-api

      작은 정보

      다음 YAML을 적용하여 머신 세트를 확장할 수도 있습니다.

      apiVersion: machine.openshift.io/v1beta1
      kind: MachineSet
      metadata:
        name: <machineset>
        namespace: openshift-machine-api
      spec:
        replicas: 0

      머신이 제거될 때까지 기다립니다.

   4. 필요에 따라 머신 세트를 확장합니다.

      $ oc scale --replicas=2 machineset <machineset> -n openshift-machine-api

      또는 다음을 수행합니다.

      $ oc edit machineset <machineset> -n openshift-machine-api

      머신이 시작될 때까지 기다립니다. 테인트는 MachineSet 오브젝트와 연결된 노드에 추가됩니다.

1. 해당 노드에 해당 테인트를 추가합니다.

   예를 들면 다음과 같습니다.

   $ oc adm taint nodes node1 dedicated=groupName:NoSchedule

   작은 정보

   다음 YAML을 적용하여 테인트를 추가할 수도 있습니다.

   kind: Node
   apiVersion: v1
   metadata:
     name: <node_name>
     labels:
       ...
   spec:
     taints:
       - key: dedicated
         value: groupName
         effect: NoSchedule

2. 사용자 정의 승인 컨트롤러를 작성하여 Pod에 허용 오차를 추가합니다.

1. 특수 하드웨어가 필요한 Pod에 허용 오차를 추가합니다.

   예를 들면 다음과 같습니다.

   spec:
     tolerations:
       - key: "disktype"
         value: "ssd"
         operator: "Equal"
         effect: "NoSchedule"
         tolerationSeconds: 3600

2. 다음 명령 중 하나를 사용하여 특수 하드웨어가 있는 노드에 테인트를 설정합니다.

   $ oc adm taint nodes <node-name> disktype=ssd:NoSchedule

   또는 다음을 수행합니다.

   $ oc adm taint nodes <node-name> disktype=ssd:PreferNoSchedule

   작은 정보

   다음 YAML을 적용하여 테인트를 추가할 수도 있습니다.

   kind: Node
   apiVersion: v1
   metadata:
     name: <node_name>
     labels:
       ...
   spec:
     taints:
       - key: disktype
         value: ssd
         effect: PreferNoSchedule

1. 노드에서 테인트를 제거하려면 다음을 수행합니다.

   $ oc adm taint nodes <node-name> <key>-

   예를 들면 다음과 같습니다.

   $ oc adm taint nodes ip-10-0-132-248.ec2.internal key1-

   출력 예

   node/ip-10-0-132-248.ec2.internal untainted

2. Pod에서 Pod 사양을 편집하여 톨러레이션을 제거합니다.

   spec:
     tolerations:
     - key: "key2"
       operator: "Exists"
       effect: "NoExecute"
       tolerationSeconds: 3600