会不断地检查所有节点状态，设置对应的 Condition，根据 Condition 为节点设置对应的 Taint，再根据 Taint 来驱逐节点上的 Pod。 同时在创建 Pod 时会默认为 Pod 添加相应的 tolerationSeconds 参数，指定当节点出现异常（如 NotReady）时 Pod 还将在这个节点上运⾏多⻓的时间。 那么，节点发⽣异常到 Pod 被驱逐的时间，就取决于两个参数：1. 节点实际异常到被判断为不健康的时间；2 operator: "Exists" effect: "NoExecute" tolerationSeconds: 300 - key: "node.kubernetes.io/not-ready" operator: "Exists" effect: "NoExecute" tolerationSeconds: 300 这种⾃动添加的容忍度意味着在其中⼀种问题（NotReady / UnReachable）被检测到时 优刻得 2/4 注：当 DaemonSet 中的 Pod 被创建时， 针对 unreachable / not-ready 污点⾃动添加的 NoExecute 的容忍度将不会指定 tolerationSeconds，保证出现相应问题时 DaemonSet 中的 Pod 永远不会被驱逐。 3.1 调整默认容忍时长 调整默认容忍时长 Kubernetes 为 Pod ⾃动添加的针对 unreachable

tolerations: - key: "key1" operator: "Equal" value: "value1" effect: "NoExecute" tolerationSeconds: 3600 .... OpenShift Container Platform 4.9 节 节点 点 116 effect effect 的值包括： NoSchedule [1] 了解如何使用容限秒数来延迟 迟 pod 驱 驱除 除 您可以通过在 Pod 规格或 MachineSet 对象中指定 tolerationSeconds 参数，指定 pod 在被驱除前可以 保持与节点绑定的时长。如果将具有 NoExecute effect 的污点添加到节点，则容限污点（包含 tolerationSeconds 参数）的 pod，在此期限内 pod 不会被驱除。 输 输出示例 出示例 spec: 容许污点而没有在 Pod 规格中指定 tolerationSeconds，则会永久保持绑定。 如果 Pod 容许污点，且指定了 tolerationSeconds，则会在指定的时间里保持绑定。 例如： 向节点添加以下污点： pod 具有以下容限： value: "value1" effect: "NoExecute" tolerationSeconds: 3600 $ oc adm

"key1" operator: "Equal" value: "value1" effect: "NoExecute" tolerationSeconds: 3600 .... OpenShift Container Platform 4.6 节 节点 点 152 operator Equal key/value/effect 参数必须匹配。这是默认 对 对象中指定 象中指定 tolerationSeconds 参数，指定 参数，指定 pod 在被 在被驱 驱除前 除前 可以保持与 可以保持与节 节点 点绑 绑定的 定的时长 时长。如果将具有 。如果将具有 NoExecute effect 的 的污 污点添加到 点添加到节 节点， 点，则 则容限 容限污 污点（包含 点（包含 tolerationSeconds 参数）的 参数）的 pod，在此期限内 "key1" operator: "Equal" value: "value1" effect: "NoExecute" tolerationSeconds: 3600 第 第 3 章 章 控制 控制节 节点上的 点上的 POD 放置（ 放置（调 调度） 度） 155 1. 处 处理 理 pod 具有匹配容限的 具有匹配容限的污

Controller也可以创建Pod，这样设计对集群启动是有帮助的。 Daemon Pod 关注所设置的 taints and tolerations 规则，但它们会为如下未指定 tolerationSeconds 的taint创 建 NoExecute toleration。 node.kubernetes.io/not-ready node.alpha.kubernetes.io/unreachable 效果的Toleration可指定⼀个可选的 tolerationSeconds 字段，该字段表示在添加Taint后，Pod停驻在该Node的时间。例如， tolerations: - key: "key1" operator: "Equal" value: "value1" effect: "NoExecute" tolerationSeconds: 3600 意味着如果该Po 意味着如果该Pod正在运⾏，并且Taint被添加到Node，则Pod将在该Node上停驻3600秒，然后被驱逐。 如果在该时间 内删除了Taint，则Pod不会被驱逐。 译者按： tolerationSeconds 可以理解成：容忍多少秒，过了这么多秒后，就不容忍了，然后就会被驱逐。 Example Use Cases（使⽤案例示例） Taints和Tolerations是⼀种能让将Pod”远离“Nod

tolerations: 1 - key: "logging" operator: "Exists" effect: "NoExecute" tolerationSeconds: 6000 resources: limits: memory: 16Gi requests: cpu: tolerations: 2 - key: "logging" operator: "Exists" effect: "NoExecute" tolerationSeconds: 6000 resources: limits: memory: 2Gi requests: cpu: - key: "logging" operator: "Exists" effect: "NoExecute" tolerationSeconds: 6000 resources: limits: memory: 2Gi requests:

tolerations: 1 - key: "logging" operator: "Exists" effect: "NoExecute" tolerationSeconds: 6000 resources: limits: memory: 16Gi requests: cpu: tolerations: 2 - key: "logging" operator: "Exists" effect: "NoExecute" tolerationSeconds: 6000 resources: limits: memory: 2Gi requests: cpu: - key: "logging" operator: "Exists" effect: "NoExecute" tolerationSeconds: 6000 resources: limits: memory: 2Gi requests:

operators: Equal value: abc tolerationSeconds: 3600 1 OpenShift Container Platform 4.9 网 网络 络 20 1 1 2 如果污点是 dns-only，它可以无限期地被容许。您可以省略 tolerationSeconds。 5.4. 查看默认 DNS 每个 OpenShift Container

kubernetes.io/unreachable 和 node.kubernetes.io/not-ready 容限，并使用 tolerationSeconds 值来指定领导 pod 从节点删除所需 的时间，并缩减。这些容限默认添加到 pod 的准入中，tolerationSeconds 值为 5 分钟。详情请参见 Leader-for-life Go 文档。 Leader-with-lease 领导

Equal value: abc tolerationSeconds: 3600 1 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 DNS OPERATOR 25 1 1 2 如果污点是 dns-only，它可以无限期地被容许。您可以省略 tolerationSeconds。 6.4. 查看默认 DNS 每个 OpenShift

kubernetes.io/unreachable operator: Exists effect: NoExecute tolerationSeconds: 60 affinity: podAntiAffinity: requiredDuringScheduling: