12.2. 使用污点和容限来控制日志记录 pod 放置

1. 如果向 control plane 节点添加了一个 NoSchedule 污点，节点必须具有 node-role.kubernetes.io/master=:NoSchedule 污点，这默认会添加。

   例如：

   apiVersion: v1
   kind: Node
   metadata:
     annotations:
       machine.openshift.io/machine: openshift-machine-api/ci-ln-62s7gtb-f76d1-v8jxv-master-0
       machineconfiguration.openshift.io/currentConfig: rendered-master-cdc1ab7da414629332cc4c3926e6e59c
     name: my-node
   #...
   spec:
     taints:
     - effect: NoSchedule
       key: node-role.kubernetes.io/master
   #...

流程

1. 运行以下命令，将污点添加到要在其上调度日志记录 pod 的节点：

   $ oc adm taint nodes <node_name> <key>=<value>:<effect>

   示例命令

   $ oc adm taint nodes node1 lokistack=node:NoExecute

   本例在 node1 上放置一个键为 lokistack 的污点，值为 node，污点效果是 NoExecute。具有 NoExecute 效果的节点仅调度与污点匹配的 Pod，并删除不匹配的现有 pod。

2. 编辑 ClusterLogging CR 的 logstore 部分，以配置日志存储 pod 的容忍度：

   ClusterLogging CR 示例

   apiVersion: logging.openshift.io/v1
   kind: ClusterLogging
   metadata:
   # ...
   spec:
   # ...
     logStore:
       type: lokistack
       elasticsearch:
         nodeCount: 1
         tolerations:
         - key: lokistack 

   1

   
           operator: Exists 

   2

   
           effect: NoExecute 

   3

   
           tolerationSeconds: 6000 

   4

   
   # ...

   1

   指定添加到节点的键。

   2

   指定 Exists 运算符，以要求节点上存在带有键 lokistack 的污点。

   3

   指定 NoExecute 效果。

   4

   可选：指定 tolerationSeconds 参数，以设置 pod 在被驱除前可以保持绑定到节点的时长。

流程

1. 运行以下命令，将污点添加到要在其上调度日志可视化 pod 的节点：

   $ oc adm taint nodes <node_name> <key>=<value>:<effect>

   示例命令

   $ oc adm taint nodes node1 kibana=node:NoExecute

   本例在 node1 上放置一个键为 kibana 且值为 node 的污点，污点效果是 NoExecute。您必须使用 NoExecute 污点设置。NoExecute 仅调度与污点匹配的 pod，并删除不匹配的现有 pod。

2. 编辑 ClusterLogging CR 的 visualization 部分，以配置 Kibana pod 的容忍度：

   apiVersion: logging.openshift.io/v1
   kind: ClusterLogging
   metadata:
   # ...
   spec:
   # ...
     visualization:
       type: kibana
       kibana:
         tolerations:
         - key: kibana  

   1

   
           operator: Exists 

   2

   
           effect: NoExecute 

   3

   
           tolerationSeconds: 6000 

   4

   
         resources:
           limits:
             memory: 2Gi
           requests:
             cpu: 100m
             memory: 1Gi
         replicas: 1
   # ...

   1

   指定添加到节点的键。

   2

   指定 Exists 运算符，以要求键、值和 effect 参数匹配。

   3

   指定 NoExecute 效果。

   4

   （可选）指定 tolerationSeconds 参数，以设置 pod 在被逐出前可以保持绑定到节点的时长。

流程

1. 运行以下命令，将污点添加到要在其上调度日志记录收集器 pod 的节点：

   $ oc adm taint nodes <node_name> <key>=<value>:<effect>

   示例命令

   $ oc adm taint nodes node1 collector=node:NoExecute

   本例在 node1 上放置一个键为 collector 且值为 node 的污点，污点效果是 NoExecute。您必须使用 NoExecute 污点设置。NoExecute 仅调度与污点匹配的 pod，并删除不匹配的现有 pod。

2. 编辑 ClusterLogging 自定义资源（CR）的 collection 小节，以配置日志记录收集器 Pod 的容忍度：

   apiVersion: logging.openshift.io/v1
   kind: ClusterLogging
   metadata:
   # ...
   spec:
   # ...
     collection:
       type: vector
       tolerations:
       - key: collector 

   1

   
         operator: Exists 

   2

   
         effect: NoExecute 

   3

   
         tolerationSeconds: 6000 

   4

   
       resources:
         limits:
           memory: 2Gi
         requests:
           cpu: 100m
           memory: 1Gi
   # ...

   1

   指定添加到节点的键。

   2

   指定 Exists 运算符，以要求匹配 key/value/effect 参数。

   3

   指定 NoExecute 效果。

   4

   （可选）指定 tolerationSeconds 参数，以设置 pod 在被逐出前可以保持绑定到节点的时长。