K8S——Node详解（k8s node allocatable）

1 Node含义

Node是Pod真正运行的主机，可以物理机，也可以是虚拟机。为了管理Pod，每个Node节点上至少要运行container runtime（比如docker或者rkt）、kubelet和kube-proxy服务。不像其他的资源（如Pod和Namespace），Node本质上不是Kubernetes来创建的，Kubernetes只是管理Node上的资源。

2 指定Pod运行在Node上的三种方式。

2.1 nodeSelector：只调度到匹配指定label的Node 上。

   2.1.1 node 加上标签         
   kubectl label nodes node-01 test=n
   2.2.2 pod指定nodeSelector
   spec:
      nodeSelector:
          test: n

2.2 nodeAffinity：功能更丰富的Node 选择器，比如支持集合操作。

2.2.1 nodeAffinity调度策略

requiredDuringSchedulingIgnoredDuringExecution表示必须满足条件。

preferredDuringSchedulingIgnoredDuringExecution表示优选条件。

apiVersion: v1
kind: Pod
metadata:
  name: tomcat
spec:
  affinity:
    nodeAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
        nodeSelectorTerms:
        - matchExpressions:
          - key: kubernetes.io/e2e-az-name
            operator: In
            values:
            - e2e-az1
            - e2e-az2
      preferredDuringSchedulingIgnoredDuringExecution:
      - weight: 1
        preference:
          matchExpressions:
          - key: another-node-label-key
            operator: In
            values:
            - another-node-label-value
  containers:
  - name: tomcat
    image: tomcat:8.0

2.3 podAffinity：调度到满足条件的Pod 所在的Node上, 基于Pod的标签来选择Node，仅调度到满足条件Pod所在的Node上。

apiVersion: v1
kind: Pod
metadata:
  name: test-pod-affinity
spec:
  affinity:
    podAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
      - labelSelector:
          matchExpressions:
          - key: security
            operator: In
            values:
            - S1
        topologyKey: failure-domain.beta.kubernetes.io/zone
    podAntiAffinity:
      preferredDuringSchedulingIgnoredDuringExecution:
      - weight: 100
        podAffinityTerm:
          labelSelector:
            matchExpressions:
            - key: security
              operator: In
              values:
              - S2
          topologyKey: kubernetes.io/hostname
  containers:
  - name: test-pod-affinity
    image: tomcat

3 Taints和Tolerations作用

Taints 和 Tolerations 用于保证 Pod 不被调度到不合适的 Node 上，
其中 Taint 应用于 Node 上，而 Tolerations 则应用于 Pod 上。

3.1 Taints类型

NoSchedule：新的 Pod 不调度到该 Node 上，不影响正在运行的 Pod。

PreferNoSchedule：soft 版的 NoSchedule，尽量不调度到该 Node 上。

NoExecute：新的 Pod 不调度到该 Node 上，并且删除（evict）已在运行的 Pod。Pod 可以增加一个时间。

3.2 taints创建脚本

kubectl taint nodes node1 key1=value1:NoSchedule
kubectl taint nodes node1 key1=value1:NoExecute
kubectl taint nodes node1 key2=value2:NoSchedule