YC K8s KMS NLB ALB Lockbox DNS CL CR
November 4, 2022

Если навешать taint на все ноды k8s

Если навешать taint на все ноды k8s, то некоторые системные поды не зашедулятся.

Разбивка выглядит так:

kubectl get po -A
NAMESPACE     NAME                                   READY   STATUS    RESTARTS   AGE
default       cam-nginx-746d548f58-7f4mw             0/1     Pending   0          13h
kube-system   coredns-5f8dbbff8f-pslpg               0/1     Pending   0          36m
kube-system   csi-attacher-s3-0                      0/1     Pending   0          36m
kube-system   csi-provisioner-s3-0                   0/2     Pending   0          36m
kube-system   ip-masq-agent-d7chc                    1/1     Running   0          4m20s
kube-system   kube-dns-autoscaler-598db8ff9c-xbb2n   0/1     Pending   0          36m
kube-system   kube-proxy-mvtsb                       1/1     Running   0          4m20s
kube-system   metrics-server-7574f55985-qbd4x        0/2     Pending   0          36m
kube-system   npd-v0.8.0-cqvsc                       1/1     Running   0          4m20s
kube-system   yc-disk-csi-node-v2-wfcd8              6/6     Running   0          4m20s
velero        velero-5b4b88db6-8c9vm                 0/1     Pending   0          36m

Тобишь, все поды, созданные с помощью Deployment и отсутствующим по дефолту блоком toleration, не зашедулятся.