Leke, Tolerans ve Benzeşimle Yerleşimi Yönetmek

Neden önemli

Özel GPU düğümleri web podlarıyla dolmamalı. Bir servisin kopyaları tek rafta kalmamalı. Sistem podları lekeli görünen düğümler dahil her yere inmeli. Etiket artı kurallar hepsini bildirimsel anlatır, zamanlayıcı her yerleşimde uygular. Sınav bunları Bekleyen pod bulmacasına çevirir: olayları okursan başarısız koşul adını söyler.

Kavramlar

Düğümdeki leke, toleransı olmayan podları kovar; üç etki vardır: NoSchedule yeni yerleşimi engeller, PreferNoSchedule caydırır, NoExecute mevcut podları da çıkarır (isteğe bağlı tolerationSeconds sonrası). Kontrol düzlemi düğümleri varsayılan NoSchedule lekesi taşır; kullanıcı podları ek yapılandırma olmadan uzak durur.

Toleranslar podları anahtar, işlem ve etkiye göre lekelerden muaf tutar. Asla çekmez: muaf pod yine her yere inebilir. Sistem DaemonSetleri her şeyi tolere eder; lekeli düğümleri de kapsar.

Benzeşim çeker. Düğüm benzeşimi hangi düğümlerin uygun olduğunu kısıtlar (gerekli kurallar katı, tercihli kurallar ağırlık verir). Pod benzeşimi seçilen podlarla aynı yere koyar; pod anti-benzeşimi ayırır: kopyaları aynı düğümden veya aynı bölgeden uzak tutar, topologyKey ile. Birleştir: uyum için düğüm benzeşimi (GPU, SSD, bölge), yayılma için anti-benzeşim.

Uygulamalı örnek

Yalnız GPU düğümlerinde GPU işi, kopyalar asla aynı düğümü paylaşmaz:

# GPU havuzunu bir kez lekele, düğüm başına
kubectl taint nodes gpu-1 gpu=true:NoSchedule
# iş yükü lekeyi tolere eder, etiketi ister, kendini yayar
affinity:
  nodeAffinity:
    requiredDuringSchedulingIgnoredDuringExecution:
      nodeSelectorTerms:
      - matchExpressions:
        - { key: gpu, operator: In, values: ["true"] }
  podAntiAffinity:
    requiredDuringSchedulingIgnoredDuringExecution:
    - labelSelector:
        matchLabels: { app: trainer }
      topologyKey: kubernetes.io/hostname
tolerations:
- { key: gpu, operator: Exists, effect: NoSchedule }

Toleranssız web podları gpu-1e hiç dokunmaz. Eğitici kopyalar yalnız GPU düğümlerine iner, aynı makinede iki tane olmaz. Toleransı kaldır, Pending olmalarını leke olayıyla izle: hata iletisi dersin kendisidir.

Sınav notları

Benzeşimsiz tolerans her yere iner: kabul etmek çekmek değildir, sorular karıştırmadan beslenir. topologyKey: kubernetes.io/hostname düğüm başına yayar; bölge anahtarı bölge başına. Ve NoExecute çalışan podları çıkarır; canlı lekelere dokunmadan önce tolerationSeconds denetle.