3.5. 分发托管集群工作负载

正确的节点标签是部署托管 control plane 的先决条件。

作为管理集群管理员，您可以在管理集群节点中使用以下标签和污点来调度 control plane 工作负载：

在托管 control-plane pod 的节点上应用以下标签：

托管集群的 Pod 具有容限，调度程序使用关联性规则来调度它们。Pod 容限污点用于 control-plane 和 cluster 用于 pod。调度程序将 pod 调度到标记为 hypershift.openshift.io/control-plane 和 hypershift.openshift.io/cluster: ${HostedControlPlane Namespace} 的节点。

对于 ControllerAvailabilityPolicy 选项，请使用 HighlyAvailable，这是托管 control plane 命令行界面 hcp 部署的默认值。使用该选项时，您可以通过将 topology.kubernetes.io/zone 设置为拓扑键，将托管集群中每个部署的 pod 调度到不同的故障域中。在跨不同故障域的托管集群中为部署调度 pod，仅适用于高可用性 control plane。

  spec:
    nodeSelector:
      node-role.kubernetes.io/infra: ""

  spec:
    nodeSelector:
      node-role.kubernetes.io/infra: ""

这样，每个托管的集群的托管 control plane 都是符合基础架构节点工作负载，您不需要授权底层 OpenShift Container Platform 节点。

四个内置优先级类会影响托管集群 pod 的优先级与抢占。您可以根据从高到低的顺序在管理集群中创建 pod：

默认情况下，托管集群的 pod 可以容忍 control-plane 和 cluster 污点。但是，您还可以在节点上使用自定义污点，以便托管集群可以通过设置 HostedCluster.spec.tolerations 来容许每个托管的集群的污点。

  spec:
    tolerations:
    - effect: NoSchedule
      key: kubernetes.io/custom
      operator: Exists

  spec:
    tolerations:
    - effect: NoSchedule
      key: kubernetes.io/custom
      operator: Exists

您还可以使用 --tolerations hcp CLI 参数，在创建集群时在托管集群上设置容限。

--toleration="key=kubernetes.io/custom,operator=Exists,effect=NoSchedule"

--toleration="key=kubernetes.io/custom,operator=Exists,effect=NoSchedule"

要基于每个集群对托管集群 pod 放置进行精细控制，请使用 nodeSelectors 的自定义容限。您可以并置托管集群的组，并将它们与其他托管集群隔离。您还可以将托管集群放在 infra 和 control plane 节点上。

托管的集群中的容限只适用于 control plane 的 pod。要配置在管理集群和基础架构相关的 pod （如运行虚拟机的 pod）上运行的其他 pod，您需要使用不同的进程。

您可以配置托管的 control plane 来隔离网络流量或 control plane pod。