污点容忍度

`节点亲和性` 是 Pod 的一种属性，它使 Pod 被吸引到一类特定的节点 （这可能出于一种偏好，也可能是硬性要求）。 `污点（Taint）` 则相反——它使节点能够排斥一类特定的 Pod。

`容忍度（Toleration`） 是应用于 Pod 上的。容忍度允许调度器调度带有对应污点的 Pod。 容忍度允许调度但并不保证调度：作为其功能的一部分， 调度器也会评估其他参数。

污点和容忍度（Toleration）相互配合，可以用来避免 Pod 被分配到不合适的节点上。 每个节点上都可以应用一个或多个污点，这表示对于那些不能容忍这些污点的 Pod， 是不会被该节点接受的。

## taint 
```
#使用命令 kubectl taint 给节点增加一个污点。
kubectl taint nodes node1 key1=value1:NoSchedule
其中[effect] 可取值： [ NoSchedule | PreferNoSchedule | NoExecute ]
           NoSchedule ：一定不能被调度。
           PreferNoSchedule：尽量不要调度。
           NoExecute：不仅不会调度，还会驱逐Node上已有的Pod。
#给节点 node1 增加一个污点，它的键名是 key1，键值是 value1，效果是 NoSchedule。 这表示只有拥有和这个污点相匹配的容忍度的 Pod 才能够#被分配到 node1 这个节点。

#若要移除上述命令所添加的污点，你可以执行：

kubectl taint nodes node1 key1=value1:NoSchedule-
```

## toleration
你可以在 Pod 规约中为 Pod 设置容忍度。 下面两个容忍度均与上面例子中使用 kubectl taint 命令创建的污点相匹配， 因此如果一个 Pod 拥有其中的任何一个容忍度，都能够被调度到 node1：

* NoSchedule 不调度
* PreferNoSchedule 尽量不调度
* NoExecute：不仅不会调度，还会驱逐Node上已有的Pod。

```
apiVersion: v1
kind: Pod
metadata:
  name: pod-taints
spec:
  tolerations:
  - key: "key"
    operator: "Equal"
    value: "value"
    effect: "NoSchedule"
  containers:
    - name: pod-taints
      image: busybox:latest

```
也可以写成如下：
```
tolerations:
- key: "key"
  operator: "Exists"
  effect: "NoSchedule"
```

pod的Toleration声明中的key和effect需要与Taint的设置保持一致，并且满足以下条件之一：

* operator的值为Exists，这时无需指定value
* operator的值为Equal并且value相等

另外还有如下两个特例：

* 空的key配合Exists操作符能够匹配所有的键和值
* 空的effect匹配所有的effect