防止在特定节点上调度容器组（pod） - Amazon EKS
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

帮助改进此页面

要帮助改进本用户指南，请选择位于每个页面右侧窗格中的在 GitHub 上编辑此页面链接。

防止在特定节点上调度容器组（pod）

具有专用处理器（例如 GPU）的节点可能比在更标准计算机上运行的节点更昂贵。基于此原因，您可以通过避免将不需要特殊硬件的工作负载部署到节点的方式来保护此类节点。要实现此目标，一种方法是使用污点。

Amazon EKS 支持通过托管节点组配置 Kubernetes 污点。污点和容忍度协同工作，确保不会将容器组（pod）调度到不适当的节点上。可以为一个节点应用一个或多个 Pod。这标志着节点不应该接受任何不容忍污点的容器组（pod）。对容器组（pod）应用容忍度，并允许（但不要求）将容器组（pod）调度到具有匹配污点的节点上。有关更多信息，请参阅 Kubernetes 文档中的 Taints and Tolerations。

可以使用 Amazon Web Services Management Console 或通过 Amazon EKS API，将 Kubernetes 节点污点应用于新的和现有的托管节点组。

  • 有关使用 Amazon Web Services Management Console 创建带有污点的节点组的信息，请参见 为集群创建托管式节点组。

  • 以下是使用 Amazon CLI 创建带有污点的节点组的示例：

    aws eks create-nodegroup \
 --cli-input-json '
{
  "clusterName": "my-cluster",
  "nodegroupName": "node-taints-example",
  "subnets": [
     "subnet-1234567890abcdef0",
     "subnet-abcdef01234567890",
     "subnet-021345abcdef67890"
   ],
  "nodeRole": "arn:aws-cn:iam::111122223333:role/AmazonEKSNodeRole",
  "taints": [
     {
         "key": "dedicated",
         "value": "gpuGroup",
         "effect": "NO_SCHEDULE"
     }
   ]
}'

有关更多信息和用法示例，请参阅 Kubernetes 参考文档中的污点。

注意

  • 创建节点组后，可以使用 UpdateNodegroupConfig API 更新污点。

  • 污点键必须以字母或数字开头。可以包含字母、数字、连字符（-）、句点（.）和下划线（_）。最长可为 63 个字符

  • 污点键也可以以 DNS 子域前缀和单个 / 开头。如果它以 DNS 子域前缀开头，则长度可以为 253 个字符。

  • 值是可选的，必须以字母或数字开头。可以包含字母、数字、连字符（-）、句点（.）和下划线（_）。最长可为 63 个字符

  • 直接使用 Kubernetes 或 Amazon Web Services Management Console 时，污点效果必须为 NoSchedule、PreferNoSchedule 或 NoExecute。但是，使用 Amazon CLI 或 API 时，污点效果必须是 NO_SCHEDULE、PREFER_NO_SCHEDULE 或 NO_EXECUTE。

  • 每个节点组最多允许 50 个污点。

  • 如果从节点中手动删除使用托管节点组创建的污点，则 Amazon EKS 不会将污点重新添加回该节点。即使在托管节点组配置中指定了污点，也是如此。

您可以使用 aws eks update-nodegroup-config Amazon CLI 命令为托管节点组添加、删除或替换污点。