当前位置：首页 > news >正文

K8S中的Pod调度之亲和性调度

news 2025/7/12 13:42:37

亲和性调度

亲和性调度是一种比硬性指定节点（使用 nodeName 或 nodeSelector）更灵活的调度策略，它允许定义一组规则，根据这些规则，调度器会尝试将 Pod 调度到最合适的节点上，但如果找不到完全匹配的节点，它仍然可以调度到其他节点上。

下面是亲和性调度的三种主要类型及其使用场景：

亲和性类型	描述	调度规则示例
Node Affinity	定义 Pod 可以调度到哪些节点的规则。	基于节点的标签选择节点，如调度到具有特定硬件配置或特定区域的节点。
	- requiredDuringSchedulingIgnoredDuringExecution	必须满足所有规则才能调度。
	- nodeSelectorTerms	节点选择列表。
	- matchFields	按节点字段列出的节点选择器要求列表。
	- matchExpressions	按节点标签列出的节点选择器要求列表（推荐）。
	- preferredDuringSchedulingIgnoredDuringExecution	优先调度到满足规则的节点，如果没有，也可以调度到其他节点（软限制）。
	- preference	节点选择器项，与权重相关联。
	- weight	倾向权重，范围1-100。
Pod Affinity	定义 Pod 应该与哪些已存在的 Pod 调度到相同的拓扑域。	适用于需要频繁交互的应用，减少通信延迟。
	- requiredDuringSchedulingIgnoredDuringExecution	必须与指定的 Pod 调度到相同的拓扑域。
	- preferredDuringSchedulingIgnoredDuringExecution	优先与指定的 Pod 调度到相同的拓扑域，如果没有，也可以调度到其他拓扑域（软限制）。
Pod Anti-Affinity	定义 Pod 不应该与哪些已存在的 Pod 调度到相同的拓扑域。	确保应用的多个实例分散在不同的拓扑域，提高可用性和容错性。
	- requiredDuringSchedulingIgnoredDuringExecution	必须不与指定的 Pod 调度到相同的拓扑域。
	- preferredDuringSchedulingIgnoredDuringExecution	优先不与指定的 Pod 调度到相同的拓扑域，如果没有，也可以调度到其他拓扑域（软限制）。

每种亲和性都支持两种模式：

RequiredDuringSchedulingIgnoredDuringExecution：在调度时必须满足的规则，如果找不到匹配的节点，Pod 将不会被调度。但如果调度后节点的标签发生变化导致不再匹配，Pod 仍然会保留在该节点上。
PreferredDuringSchedulingIgnoredDuringExecution：在调度时优先考虑的规则，但如果找不到匹配的节点，Pod 仍然可以被调度到其他节点。

NodeAffinity（节点亲和性）

NodeAffinity 允许你根据节点的标签来指定 Pod 应该或倾向于调度到哪些节点上。
NodeAffinity 可选配置：
- requiredDuringSchedulingIgnoredDuringExecution 硬限制
  - nodeSelectorTerms：节点选择列表，必须满足所有指定的规则才可以调度到节点上。
  - matchFields：按节点字段列出的节点选择器要求列表。
  - matchExpressions: 按节点标签列出的节点选择器要求列表，包括：
- key：键
  - values：值
- operator：关系符，支持 Exists、DoesNotExist、In、NotIn、Gt、Lt
- preferredDuringSchedulingIgnoredDuringExecution 软限制
- preference: 一个节点选择器项，与相应的权重相关联。
  - matchFields：按节点字段列出的节点选择器要求列表。
  - matchExpressions：按节点标签列出的节点选择器要求列表，包括：
  - key：键
    - values：值
  - operator：关系符，支持 In、NotIn、Exists、DoesNotExist、Gt、Lt
  - weight：倾向权重，在范围1-100。

硬限制配置

因为没有找到被打上test标签的node所以调度失败

# vim pod-nodeaffinity-required.yaml
---
apiVersion: v1
kind: Pod
metadata:name: pod-nodeaffinity-requirednamespace: test
spec:containers:- name: nginximage: nginx:1.17.1affinity:nodeAffinity:requiredDuringSchedulingIgnoredDuringExecution:nodeSelectorTerms:- matchExpressions:- key: nodeenvoperator: Invalues: ["test","xxx"][root@k8s-master ~]# kubectl create ns test
namespace/test created
[root@k8s-master ~]# kubectl apply -f pod-nodeaffinity-required.yaml 
pod/pod-nodeaffinity-required created
[root@k8s-master ~]# kubectl get pods pod-nodeaffinity-required -n test
NAME                        READY   STATUS    RESTARTS   AGE
pod-nodeaffinity-required   0/1     Pending   0          22s
[root@k8s-master ~]# kubectl describe  pods pod-nodeaffinity-required -n test
Name:         pod-nodeaffinity-required
Namespace:    test
Priority:     0
Node:         <none>
Labels:       <none>
Annotations:  <none>
Status:       Pending
IP:           
IPs:          <none>
Containers:nginx:Image:        nginx:1.17.1Port:         <none>Host Port:    <none>Environment:  <none>Mounts:/var/run/secrets/kubernetes.io/serviceaccount from kube-api-access-5f6rd (ro)
Conditions:Type           StatusPodScheduled   False 
Volumes:kube-api-access-5f6rd:Type:                    Projected (a volume that contains injected data from multiple sources)TokenExpirationSeconds:  3607ConfigMapName:           kube-root-ca.crtConfigMapOptional:       <nil>DownwardAPI:             true
QoS Class:                   BestEffort
Node-Selectors:              <none>
Tolerations:                 node.kubernetes.io/not-ready:NoExecute op=Exists for 300snode.kubernetes.io/unreachable:NoExecute op=Exists for 300s
Events:Type     Reason            Age   From               Message----     ------            ----  ----               -------Warning  FailedScheduling  34s   default-scheduler  0/3 nodes are available: 1 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn't tolerate, 2 node(s) didn't match Pod's node affinity/selector.Warning  FailedScheduling  33s   default-scheduler  0/3 nodes are available: 1 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn't tolerate, 2 node(s) didn't match Pod's node affinity/selector.

接下来我们为node打上标签，继续测试

[root@k8s-master ~]# kubectl label nodes k8s-node1 nodeenv=dev
node/k8s-node1 labeled
[root@k8s-master ~]# kubectl label nodes k8s-node2 nodeenv=test
node/k8s-node2 labeled
[root@k8s-master ~]# kubectl delete -f pod-nodeaffinity-required.yaml 
pod "pod-nodeaffinity-required" deleted
[root@k8s-master ~]# kubectl apply -f pod-nodeaffinity-required.yaml 
pod/pod-nodeaffinity-required created
[root@k8s-master ~]# kubectl describe  pods pod-nodeaffinity-required -n test
Name:         pod-nodeaffinity-required
Namespace:    test
Priority:     0
Node:         k8s-node2/192.168.58.233
Start Time:   Thu, 16 Jan 2025 04:14:35 -0500
Labels:       <none>
Annotations:  cni.projectcalico.org/containerID: eb576e210ed0daf158fc97706a7858428fdcbce61d89936cd60323c184bf65d7cni.projectcalico.org/podIP: 10.244.169.130/32cni.projectcalico.org/podIPs: 10.244.169.130/32
Status:       Running
IP:           10.244.169.130
IPs:IP:  10.244.169.130
Containers:nginx:Container ID:   docker://b58aa001a6b25893a091a726ede2ea57d96e6209c11a8c17d269d78087db505eImage:          nginx:1.17.1Image ID:       docker-pullable://nginx@sha256:b4b9b3eee194703fc2fa8afa5b7510c77ae70cfba567af1376a573a967c03dbbPort:           <none>Host Port:      <none>State:          RunningStarted:      Thu, 16 Jan 2025 04:14:38 -0500Ready:          TrueRestart Count:  0Environment:    <none>Mounts:/var/run/secrets/kubernetes.io/serviceaccount from kube-api-access-m5zx9 (ro)
Conditions:Type              StatusInitialized       True Ready             True ContainersReady   True PodScheduled      True 
Volumes:kube-api-access-m5zx9:Type:                    Projected (a volume that contains injected data from multiple sources)TokenExpirationSeconds:  3607ConfigMapName:           kube-root-ca.crtConfigMapOptional:       <nil>DownwardAPI:             true
QoS Class:                   BestEffort
Node-Selectors:              <none>
Tolerations:                 node.kubernetes.io/not-ready:NoExecute op=Exists for 300snode.kubernetes.io/unreachable:NoExecute op=Exists for 300s
Events:Type    Reason     Age        From               Message----    ------     ----       ----               -------Normal  Scheduled  11s        default-scheduler  Successfully assigned test/pod-nodeaffinity-required to k8s-node2Normal  Pulled     <invalid>  kubelet            Container image "nginx:1.17.1" already present on machineNormal  Created    <invalid>  kubelet            Created container nginxNormal  Started    <invalid>  kubelet            Started container nginx
[root@k8s-master ~]# kubectl get pods pod-nodeaffinity-required -n test
NAME                        READY   STATUS    RESTARTS   AGE
pod-nodeaffinity-required   1/1     Running   0          21s

requiredDuringSchedulingIgnoredDuringExecution：这个字段定义了一个强制性的调度规则，即 Pod 必须在满足以下条件的节点上调度，调度过程中会考虑这个规则，但在运行过程中如果节点标签发生变化，这个规则将被忽略。
nodeSelectorTerms：这个字段定义了一个或多个节点选择器条件列表。Pod 只有在所有这些条件都满足的情况下才会被调度到节点上。
matchExpressions：这个字段定义了一个或多个匹配表达式列表。每个匹配表达式都包含一个键（key）、一个操作符（operator）和一个或多个值（values）Pod 只有在所有这些匹配表达式都满足的情况下才会被调度到节点上。

在这个配置文件中，matchExpressions 定义了一个条件：

key：nodeenv，这意味着要匹配的节点标签的键是 nodeenv。
operator：In，这意味着要匹配的值必须在给定的列表中。
values：["test","dev"]，这意味着要匹配的节点标签的值必须是 test 或 dev。
因此，这个 Pod 的亲和性规则要求它必须在标签 nodeenv 的值为 test 或 dev 的节点上调度。

软限制配置

软限制只会优先调度被打上标签的node，如果没有任然会被调度到其他节点

[root@k8s-master ~]# vim pod-nodeaffinity-preferred.yaml
---
apiVersion: v1
kind: Pod
metadata:name: pod-nodeaffinity-preferrednamespace: test
spec:containers:- name: nginximage: nginx:1.17.1affinity:nodeAffinity:preferredDuringSchedulingIgnoredDuringExecution:- weight: 1preference:matchExpressions:- key: nodeenvoperator: Invalues: ["xxx","yyy"][root@k8s-master ~]# kubectl apply -f pod-nodeaffinity-preferred.yaml 
pod/pod-nodeaffinity-preferred created[root@k8s-master ~]# kubectl get pods pod-nodeaffinity-preferred -n test
NAME                         READY   STATUS              RESTARTS   AGE
pod-nodeaffinity-preferred   0/1     ContainerCreating   0          32s
[root@k8s-master ~]# kubectl get pods pod-nodeaffinity-preferred -n test -w
NAME                         READY   STATUS              RESTARTS   AGE
pod-nodeaffinity-preferred   0/1     ContainerCreating   0          36s
pod-nodeaffinity-preferred   1/1     Running             0          37s[root@k8s-master ~]# kubectl describe pods pod-nodeaffinity-preferred -n test 
Name:         pod-nodeaffinity-preferred
Namespace:    test
Priority:     0
Node:         k8s-node1/192.168.58.232
Start Time:   Thu, 16 Jan 2025 04:28:24 -0500
Labels:       <none>
Annotations:  cni.projectcalico.org/containerID: eab55d3f2b78987484123e4f4b21434f4f1323620026e3946e5fe77476e4a761cni.projectcalico.org/podIP: 10.244.36.71/32cni.projectcalico.org/podIPs: 10.244.36.71/32
Status:       Running
IP:           10.244.36.71
IPs:IP:  10.244.36.71
Containers:nginx:Container ID:   docker://56be94e1afb802e91e86faf21ccce1925fa7f4204b418e6c5b8ac11024f75fc2Image:          nginx:1.17.1Image ID:       docker-pullable://nginx@sha256:b4b9b3eee194703fc2fa8afa5b7510c77ae70cfba567af1376a573a967c03dbbPort:           <none>Host Port:      <none>State:          RunningStarted:      Thu, 16 Jan 2025 04:29:00 -0500Ready:          TrueRestart Count:  0Environment:    <none>Mounts:/var/run/secrets/kubernetes.io/serviceaccount from kube-api-access-zv8s7 (ro)
Conditions:Type              StatusInitialized       True Ready             True ContainersReady   True PodScheduled      True 
Volumes:kube-api-access-zv8s7:Type:                    Projected (a volume that contains injected data from multiple sources)TokenExpirationSeconds:  3607ConfigMapName:           kube-root-ca.crtConfigMapOptional:       <nil>DownwardAPI:             true
QoS Class:                   BestEffort
Node-Selectors:              <none>
Tolerations:                 node.kubernetes.io/not-ready:NoExecute op=Exists for 300snode.kubernetes.io/unreachable:NoExecute op=Exists for 300s
Events:Type    Reason     Age        From               Message----    ------     ----       ----               -------Normal  Scheduled  49s        default-scheduler  Successfully assigned test/pod-nodeaffinity-preferred to k8s-node1Normal  Pulling    <invalid>  kubelet            Pulling image "nginx:1.17.1"Normal  Pulled     <invalid>  kubelet            Successfully pulled image "nginx:1.17.1" in 32.615153362sNormal  Created    <invalid>  kubelet            Created container nginxNormal  Started    <invalid>  kubelet            Started container nginx

PodAffinity（Pod 亲和性）

PodAffinity主要实现以运行的Pod为参照，实现让新创建的Pod跟参照pod在一个区域的功能。
PodAffinity可选配置
- requiredDuringSchedulingIgnoredDuringExecution 硬限制
  - namespaces：指定参照 Pod 的命名空间。
  - topologyKey：指定调度作用域，例如 kubernetes.io/hostname（以 Node 节点为区分范围）或 beta.kubernetes.io/os（以 Node 节点的操作系统类型来区分）。
  - labelSelector：标签选择器，用于匹配 Pod 的标签。
  - matchExpressions：按节点标签列出的节点选择器要求列表，包括：
    - key：键
    - values：值
    - operator：关系符，支持 In、NotIn、Exists、DoesNotExist
    - matchLabels：指多个 matchExpressions 映射的内容
- preferredDuringSchedulingIgnoredDuringExecution 软限制
  - weight：倾向权重，在范围1-100，用于指定这个推荐规则的优先级。
  - podAffinityTerm包含：
    - namespaces
    - topologyKey
    - labelSelector
    - matchExpressions
    - key
    - values
    - operator
    - matchLabels
topologyKey用于指定调度时作用域,例如:
- 如果指定为kubernetes.io/hostname，那就是以Node节点为区分范围
- 如果指定为beta.kubernetes.io/os,则以Node节点的操作系统类型来区分
硬限制配置
- 创建参照Pod

# vim pod-podaffinity-target.yaml
---
apiVersion: v1
kind: Pod
metadata:name: pod-podaffinity-targetnamespace: testlabels:podenv: pro
spec:containers:- name: nginximage: nginx:1.17.1nodeName: k8s-node1
[root@k8s-master ~]# kubectl apply -f pod-podaffinity-target.yaml 
pod/pod-podaffinity-target created[root@k8s-master ~]# kubectl describe  pods pod-podaffinity-target -n test 
Name:         pod-podaffinity-target
Namespace:    test
Priority:     0
Node:         k8s-node1/192.168.58.232
Start Time:   Thu, 16 Jan 2025 04:58:54 -0500
Labels:       podenv=pro
Annotations:  cni.projectcalico.org/containerID: 48a68cbe52064a7eb4c3be9db7e24dff3176382ed16d18e9ede5d30312e6425fcni.projectcalico.org/podIP: 10.244.36.72/32cni.projectcalico.org/podIPs: 10.244.36.72/32
Status:       Running
IP:           10.244.36.72
IPs:IP:  10.244.36.72
Containers:nginx:Container ID:   docker://681c85e860b8e04189abd25d42de0e377cc297d73ef7965871631622704ecd19Image:          nginx:1.17.1Image ID:       docker-pullable://nginx@sha256:b4b9b3eee194703fc2fa8afa5b7510c77ae70cfba567af1376a573a967c03dbbPort:           <none>Host Port:      <none>State:          RunningStarted:      Thu, 16 Jan 2025 04:58:58 -0500Ready:          TrueRestart Count:  0Environment:    <none>Mounts:/var/run/secrets/kubernetes.io/serviceaccount from kube-api-access-8vrrt (ro)
Conditions:Type              StatusInitialized       True Ready             True ContainersReady   True PodScheduled      True 
Volumes:kube-api-access-8vrrt:Type:                    Projected (a volume that contains injected data from multiple sources)TokenExpirationSeconds:  3607ConfigMapName:           kube-root-ca.crtConfigMapOptional:       <nil>DownwardAPI:             true
QoS Class:                   BestEffort
Node-Selectors:              <none>
Tolerations:                 node.kubernetes.io/not-ready:NoExecute op=Exists for 300snode.kubernetes.io/unreachable:NoExecute op=Exists for 300s
Events:Type    Reason   Age        From     Message----    ------   ----       ----     -------Normal  Pulled   <invalid>  kubelet  Container image "nginx:1.17.1" already present on machineNormal  Created  <invalid>  kubelet  Created container nginxNormal  Started  <invalid>  kubelet  Started container nginx

创建建pod-podaffinity-required

[root@k8s-master ~]# vim pod-podaffinity-required.yaml
---
apiVersion: v1
kind: Pod
metadata:name: pod-podaffinity-requirednamespace: test
spec:containers:- name: nginximage: nginx:1.17.1affinity:     #亲和性设置podAffinity:requiredDuringSchedulingIgnoredDuringExecution:- labelSelector:matchExpressions:- key: podenv   #选择带podenv标签的Podoperator: Invalues: ["xxx","yyy"]  #匹配"xxx","yyy"标签topologyKey: kubernetes.io/hostname
[root@k8s-master ~]# kubectl apply -f pod-podaffinity-required.yaml 
pod/pod-podaffinity-required created
[root@k8s-master ~]# kubectl describe pod pod-podaffinity-required -n test
Name:         pod-podaffinity-required
Namespace:    test
Priority:     0
Node:         <none>
Labels:       <none>
Annotations:  <none>
Status:       Pending
IP:           
IPs:          <none>
Containers:nginx:Image:        nginx:1.17.1Port:         <none>Host Port:    <none>Environment:  <none>Mounts:/var/run/secrets/kubernetes.io/serviceaccount from kube-api-access-l7kjw (ro)
Conditions:Type           StatusPodScheduled   False 
Volumes:kube-api-access-l7kjw:Type:                    Projected (a volume that contains injected data from multiple sources)TokenExpirationSeconds:  3607ConfigMapName:           kube-root-ca.crtConfigMapOptional:       <nil>DownwardAPI:             true
QoS Class:                   BestEffort
Node-Selectors:              <none>
Tolerations:                 node.kubernetes.io/not-ready:NoExecute op=Exists for 300snode.kubernetes.io/unreachable:NoExecute op=Exists for 300s
Events:Type     Reason            Age   From               Message----     ------            ----  ----               -------Warning  FailedScheduling  39s   default-scheduler  0/3 nodes are available: 1 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn't tolerate, 2 node(s) didn't match pod affinity rules, 2 node(s) didn't match pod affinity/anti-affinity rules.Warning  FailedScheduling  38s   default-scheduler  0/3 nodes are available: 1 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn't tolerate, 2 node(s) didn't match pod affinity rules, 2 node(s) didn't match pod affinity/anti-affinity rules.
[root@k8s-master ~]# vim  pod-podaffinity-required.yaml 
---
apiVersion: v1
kind: Pod
metadata:name: pod-podaffinity-requirednamespace: test
spec:containers:- name: nginximage: nginx:1.17.1affinity:     #亲和性设置podAffinity:requiredDuringSchedulingIgnoredDuringExecution:- labelSelector:matchExpressions:- key: podenv   #选择带podenv标签的Podoperator: Invalues: ["pro","yyy"]  #匹配"xxx","yyy"标签topologyKey: kubernetes.io/hostname
[root@k8s-master ~]# kubectl delete -f pod-podaffinity-required.yaml 
pod "pod-podaffinity-required" deleted
[root@k8s-master ~]# kubectl apply -f pod-podaffinity-required.yaml 
pod/pod-podaffinity-required created
[root@k8s-master ~]# kubectl describe pod pod-podaffinity-required -n test
Name:         pod-podaffinity-required
Namespace:    test
Priority:     0
Node:         k8s-node1/192.168.58.232
Start Time:   Thu, 16 Jan 2025 05:09:42 -0500
Labels:       <none>
Annotations:  cni.projectcalico.org/containerID: c459af771605b41fd74ae294344118acbdc2cd8fed3ae242982506c8eda9ad31cni.projectcalico.org/podIP: 10.244.36.73/32cni.projectcalico.org/podIPs: 10.244.36.73/32
Status:       Running
IP:           10.244.36.73
IPs:IP:  10.244.36.73
Containers:nginx:Container ID:   docker://501cb02e356ddb23e7e11fd48ac0403f83221afbba9d18c608f3415533fe4290Image:          nginx:1.17.1Image ID:       docker-pullable://nginx@sha256:b4b9b3eee194703fc2fa8afa5b7510c77ae70cfba567af1376a573a967c03dbbPort:           <none>Host Port:      <none>State:          RunningStarted:      Thu, 16 Jan 2025 05:09:45 -0500Ready:          TrueRestart Count:  0Environment:    <none>Mounts:/var/run/secrets/kubernetes.io/serviceaccount from kube-api-access-24cmw (ro)
Conditions:Type              StatusInitialized       True Ready             True ContainersReady   True PodScheduled      True 
Volumes:kube-api-access-24cmw:Type:                    Projected (a volume that contains injected data from multiple sources)TokenExpirationSeconds:  3607ConfigMapName:           kube-root-ca.crtConfigMapOptional:       <nil>DownwardAPI:             true
QoS Class:                   BestEffort
Node-Selectors:              <none>
Tolerations:                 node.kubernetes.io/not-ready:NoExecute op=Exists for 300snode.kubernetes.io/unreachable:NoExecute op=Exists for 300s
Events:Type    Reason     Age        From               Message----    ------     ----       ----               -------Normal  Scheduled  6s         default-scheduler  Successfully assigned test/pod-podaffinity-required to k8s-node1Normal  Pulled     <invalid>  kubelet            Container image "nginx:1.17.1" already present on machineNormal  Created    <invalid>  kubelet            Created container nginxNormal  Started    <invalid>  kubelet            Started container nginx

Taints on Nodes: 集群中有一个节点上应用了一个 taint node-role.kubernetes.io/master:, 这意味着这个节点不接受任何 Pod 的调度，除非这些 Pod 也被标记为可以容忍这个 taint。这种情况下，如果你的 Pod 没有设置相应的 toleration，就无法被调度到这个节点上。
Pod Affinity Rules: Pod 由于满足 requiredDuringSchedulingIgnoredDuringExecution 的 pod affinity 规则而无法被调度到任何节点上。根据事件信息，集群中有 3 个节点没有匹配 pod affinity 规则，这意味着这些节点上没有满足 Pod affinity 规则的 Pod。

PodAntiAffinity 特性（Pod 反亲和性）

PodAntiAffinity 是 Kubernetes 中的一种亲和性调度规则，它与 PodAffinity 相反，用于确保带有特定标签的 Pod 不会被调度到同一个节点上。这种规则特别适用于那些天然互斥的应用组件，或者对于那些需要分散以提高容错性和性能的 Pod。
PodAntiAffinity主要实现以运行的Pod为参照，让新创建的Pod跟参照pod不在一个区域中的功能。它的配置方式和选项跟PodAffinty是一样的。

[root@k8s-master ~]# vim pod-podantiaffinity-required.yaml
---
apiVersion: v1
kind: Pod
metadata:name: pod-podantiaffinity-requirednamespace: test
spec:containers:- name: nginximage: nginx:1.17.1affinity:podAntiAffinity:requiredDuringSchedulingIgnoredDuringExecution:- labelSelector:matchExpressions:- key: podenvoperator: Invalues: ["pro"]topologyKey: kubernetes.io/hostname[root@k8s-master ~]#  kubectl apply -f  pod-podantiaffinity-required.yaml
pod/pod-podantiaffinity-required created
[root@k8s-master ~]# kubectl get pod pod-podantiaffinity-required -n test -o wide
NAME                           READY   STATUS    RESTARTS   AGE   IP               NODE        NOMINATED NODE   READINESS GATES
pod-podantiaffinity-required   1/1     Running   0          9s    10.244.169.131   k8s-node2   <none>           <none>
[root@k8s-master ~]# kubectl get pod pod-podantiaffinity-required -n test -o wide --show-labels
NAME                           READY   STATUS    RESTARTS   AGE   IP               NODE        NOMINATED NODE   READINESS GATES   LABELS
pod-podantiaffinity-required   1/1     Running   0          19s   10.244.169.131   k8s-node2   <none>           <none>            <none>
[root@k8s-master ~]# kubectl get nodes --show-labels
NAME         STATUS   ROLES                  AGE   VERSION    LABELS
k8s-master   Ready    control-plane,master   21d   v1.21.10   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-master,kubernetes.io/os=linux,node-role.kubernetes.io/control-plane=,node-role.kubernetes.io/master=,node.kubernetes.io/exclude-from-external-load-balancers=
k8s-node1    Ready    <none>                 21d   v1.21.10   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node1,kubernetes.io/os=linux,nodeenv=pro
k8s-node2    Ready    <none>                 21d   v1.21.10   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node2,kubernetes.io/os=linux,nodeenv=test

新Pod必须要与拥有标签nodeenv=pro的pod不在同一Node上

K8S中的Pod调度之亲和性调度

亲和性调度亲和性调度是一种比硬性指定节点（使用 nodeName 或 nodeSelector）更灵活的调度策略，它允许定义一组规则，根据这些规则，调度器会尝试将 Pod 调度到最合适的节点上，但如果找不到完全匹配的节点&a…...

编程日记 2025/1/17 5:44:40

高等数学学习笔记 ☞ 不定积分的积分法

1. 第一换元积分法 1. 基础概念：形如的过程，称为第一换元积分法。 2. 核心思想：通过对被积函数的观察(把被积函数的形式与积分表的积分公式进行比较)，把外部的部分项拿到的内部(求原函数)， 然后进行拼凑，…...

编程日记 2025/1/17 5:41:38

【HTTP】详解

目录 HTTP 基本概念啥是HTTP，有什么用？一次HTTP请求的过程当你在浏览器中输入一个浏览器地址，它会发送什么 ？---（底层流程）HTTP的协议头请求头（对应客户端）一些请求头请求方法响应头…...

编程日记 2025/1/17 5:40:36

cursor重构谷粒商城01——为何要重构谷粒商城

前言：这个系列将使用最前沿的cursor作为辅助编程工具，来快速开发一些基础的编程项目。目的是为了在真实项目中，帮助初级程序员快速进阶，以最快的速度，效率，快速进阶到中高阶程序员。本项目将基于谷粒商城…...

编程日记 2025/1/17 5:38:34

如何在 ASP.NET Core 中实现速率限制？

在 ASP.NET Core 中实现速率限制（Rate Limiting）中间件可以帮助你控制客户端对 API 的请求频率，防止滥用和过载。速率限制通常用于保护服务器资源，确保服务的稳定性和可用性。 ASP.NET Core 本身并没有内置的速率限制中间件&…...

编程日记 2025/1/17 5:37:34

STM32-笔记43-低功耗

一、什么是低功耗？ 低功耗‌是指通过优化设计和采用特定的技术手段，降低电子设备在运行过程中消耗的能量，从而延长电池寿命、提高性能和减少发热。低功耗设计主要从芯片设计和系统设计两个方面进行，旨在减少所有器件的功率损耗&am…...

编程日记 2025/1/17 5:36:33

Facebook 隐私风波：互联网时代数据安全警钟

在社交媒体飞速发展的今天，个人数据的隐私保护已成为全球关注的焦点。作为全球最大的社交平台之一，Facebook面临的隐私问题，尤其是数据泄露事件，频繁引发公众的广泛讨论。从用户信息被滥用到数据泄漏，Facebook的隐私挑…...

编程日记 2025/1/17 5:32:29

Java 中的 ZoneOffset

介绍在我们的这个世界上因为地球是圆的，所以每个国家都会有自己特定的时区。时区在我们对时间的使用上扮演了非常重要的角色。但又因为时区的存在，又给我们带来了很多的麻烦，比如北美地区使用的夏令时和中国统一使用东 8 区的时间等。当…...

编程日记 2025/1/17 5:30:27

amis模板语法、数据映射与表达式

模板字符串表达式中获取变量可以支持在普通文本中，使用数据映射语法：${xxx} 获取数据域中变量的值 "Hello ${text}"渲染 html 使用数据映射语法：${xxx} 获取数据域中变量的值，并渲染 HTML "<h1>Hello<…...

编程日记 2025/1/17 5:29:26

频域增强通道注意力机制EFCAM模型详解及代码复现

背景与动机在深度学习领域，如何有效处理时间序列数据一直是一个重要的研究方向。近年来，频域分析技术在时间序列处理中展现出了巨大潜力，特别是离散余弦变换（DCT）因其能够高效捕捉低频信息并避免高频噪声干扰而受到广泛关注。 FECAM模型的开发正是基于这一背景，旨在…...

编程日记 2025/1/17 5:28:24

GitLab 国际站中国大陆等地区停服，如何将数据快速迁移到云效

代码托管平台 GitLab 国际站（GitLab.com）近日发布公告，官宣即将停止对中国大陆、香港、澳门地区的用户账号提供服务，并提供 60 天过渡期自行迁移账户数据，超期未迁移的账号可能会被 GitLab 清除。这一重要决策引起了全…...

编程日记 2025/1/17 5:27:23

BPG图像库和实用程序（译）

1)快速介绍编辑Makefile以更改编译选项（默认编译选项对于Linux应该是OK的）。输入make来编译，输入make install来安装编译后的二进制文件。bpgview：为了编译它，你需要安装SDL和SDL_image库。Emscripten的使用&#xff…...

编程日记 2025/1/17 5:25:22

简述1个业务过程：从客户端调用接口，再到调用中间件（nacos、redis、kafka、feign），数据库的过程

以下是一个常见的业务过程示例，展示了从客户端调用接口，再到调用中间件（Nacos、Redis、Kafka、Feign）和数据库的过程： 假设我们有一个电商系统，客户端要查询某个商品的详细信息，这个商品信息可…...

编程日记 2025/1/17 5:24:21

01.02、判定是否互为字符重排

01.02、[简单] 判定是否互为字符重排 1、题目描述给定两个由小写字母组成的字符串 s1 和 s2，请编写一个程序，确定其中一个字符串的字符重新排列后，能否变成另一个字符串。在这道题中，我们的任务是判断两个字符串 s1 和 s2 是…...

编程日记 2025/1/17 5:23:20

什么是.NET中的反射，它有哪些应用场景

反射是.NET框架提供的一种强大的机制，它允许程序在运行时查询和操作对象的类型信息。以下是对.NET中反射的详细解释及其应用场景： 一、反射的定义在.NET中，所有类型的信息（包括类、结构、委托、接口、枚举等以及它们的成员信息…...

编程日记 2025/1/17 5:22:19

Linux离线部署ELK

文章目录前期准备开始安装安装elastic search安装logstash安装kibana 配置ELK配置ElasticSearch配置logstash配置kibana 启动ELK启动命令启动测试设置ELK策略创建ILM策略将ILM策略与日志index关联查看索引是否被ILM策略管理前期准备 ELK包含三部分软件 ElasticSearch用作搜…...

编程日记 2025/1/17 5:19:14

解决 chls.pro/ssl 无法进入问题

使用charles的xdm不知道有没有遇到这样的问题。手机上访问 chls.pro/ssl 就始终进不去了… 各种检查，ip地址、证书，ssl设置等等都正常，就是进不去。在一位好心人的提醒下得到了一个解决办法。那就是换一个地址最新地址是: charlesproxy…...

编程日记 2025/1/17 5:17:10

Rust 游戏开发框架指南

Rust 游戏开发框架指南主流游戏引擎 1. Bevy 最受欢迎的 Rust 游戏引擎之一，基于 ECS（实体组件系统）架构。特点： 🚀 高性能 ECS 系统📦 热重载支持🎨 现代渲染器🔊 内置音频系…...

编程日记 2025/1/17 5:14:07

hadoop3.3和hive4.0安装——单节点

hadoop3.3x和hive4.0安装部署为什么我要安装hive4.0，因为阿里云镜像只有hive4.0 软件相互兼容性版本系统centos7 uname -a如果内核3.0以上可以用安装jdk1.8以上的版本（配置好环境变量） hadoop3.3.x与hive4.0.x 创建目录 mkdir -p /us…...

编程日记 2025/1/17 5:10:02

1.下载golang golang所有版本网址 https://studygolang.com/dl //下载并解压到/usr/local文件下 wget https://studygolang.com/dl/golang/go1.18.3.linux-amd64.tar.gz //解压并复制到/user/local文件夹下 tar -C /usr/local -zxf go1.18.3.linux-amd64.tar.gz 2.编辑环境变…...

编程日记 2025/1/17 5:05:58

19c补丁后oracle属主变化，导致不能识别磁盘组

补丁后服务器重启，数据库再次无法启动 ORA01017: invalid username/password; logon denied Oracle 19c 在打上 19.23 或以上补丁版本后，存在与用户组权限相关的问题。具体表现为，Oracle 实例的运行用户（oracle）和集…...

编程新知 2025/7/11 7:32:37

Admin.Net中的消息通信SignalR解释

定义集线器接口 IOnlineUserHub public interface IOnlineUserHub {/// 在线用户列表Task OnlineUserList(OnlineUserList context);/// 强制下线Task ForceOffline(object context);/// 发布站内消息Task PublicNotice(SysNotice context);/// 接收消息Task ReceiveMessage(…...

编程新知 2025/7/6 2:27:06

相机Camera日志实例分析之二：相机Camx【专业模式开启直方图拍照】单帧流程日志详解

【关注我，后续持续新增专题博文，谢谢！！！】上一篇我们讲了： 这一篇我们开始讲： 目录一、场景操作步骤二、日志基础关键字分级如下三、场景日志如下： 一、场景操作步骤操作步…...

编程新知 2025/7/10 22:40:01

IGP（Interior Gateway Protocol，内部网关协议）

IGP（Interior Gateway Protocol，内部网关协议） 是一种用于在一个自治系统（AS）内部传递路由信息的路由协议，主要用于在一个组织或机构的内部网络中决定数据包的最佳路径。与用于自治系统之间通信的 EGP&…...

编程新知 2025/7/8 23:38:23

STM32标准库-DMA直接存储器存取

文章目录一、DMA1.1简介1.2存储器映像1.3DMA框图1.4DMA基本结构1.5DMA请求1.6数据宽度与对齐1.7数据转运DMA1.8ADC扫描模式DMA 二、数据转运DMA2.1接线图2.2代码2.3相关API 一、DMA 1.1简介 DMA（Direct Memory Access）直接存储器存取 DMA可以提供外设…...

编程新知 2025/7/11 19:32:11

江苏艾立泰跨国资源接力：废料变黄金的绿色供应链革命

在华东塑料包装行业面临限塑令深度调整的背景下，江苏艾立泰以一场跨国资源接力的创新实践，重新定义了绿色供应链的边界。跨国回收网络：废料变黄金的全球棋局艾立泰在欧洲、东南亚建立再生塑料回收点，将海外废弃包装箱通过标准…...

编程新知 2025/7/6 1:19:36

学习STC51单片机31（芯片为STC89C52RCRC）OLED显示屏1

每日一言生活的美好，总是藏在那些你咬牙坚持的日子里。硬件：OLED 以后要用到OLED的时候找到这个文件 OLED的设备地址 SSD1306"SSD" 是品牌缩写，"1306" 是产品编号。驱动 OLED 屏幕的 IIC 总线数据传输格式示意图 …...

编程新知 2025/7/11 13:52:00

在web-view 加载的本地及远程HTML中调用uniapp的API及网页和vue页面是如何通讯的？

uni-app 中 Web-view 与 Vue 页面的通讯机制详解一、Web-view 简介 Web-view 是 uni-app 提供的一个重要组件，用于在原生应用中加载 HTML 页面： 支持加载本地 HTML 文件支持加载远程 HTML 页面实现 Web 与原生的双向通讯可用于嵌入第三方网页或 H5 应…...

编程新知 2025/6/21 2:45:17

使用Matplotlib创建炫酷的3D散点图：数据可视化的新维度

文章目录基础实现代码代码解析进阶技巧1. 自定义点的大小和颜色2. 添加图例和样式美化3. 真实数据应用示例实用技巧与注意事项完整示例（带样式）应用场景在数据科学和可视化领域，三维图形能为我们提供更丰富的数据洞察。本文将手把手教你如何使用Python的Matplotlib库创建引…...

编程新知 2025/6/16 21:06:50

K8S中的Pod调度之亲和性调度

亲和性调度

NodeAffinity（节点亲和性）

硬限制配置

软限制配置

PodAffinity（Pod 亲和性）

PodAntiAffinity 特性（Pod 反亲和性）

相关文章：

K8S中的Pod调度之亲和性调度

高等数学学习笔记 ☞ 不定积分的积分法

【HTTP】详解

cursor重构谷粒商城01——为何要重构谷粒商城

如何在 ASP.NET Core 中实现速率限制？

STM32-笔记43-低功耗

Facebook 隐私风波：互联网时代数据安全警钟

Java 中的 ZoneOffset

amis模板语法、数据映射与表达式

频域增强通道注意力机制EFCAM模型详解及代码复现

GitLab 国际站中国大陆等地区停服，如何将数据快速迁移到云效

BPG图像库和实用程序（译）

简述1个业务过程：从客户端调用接口，再到调用中间件（nacos、redis、kafka、feign），数据库的过程

01.02、判定是否互为字符重排

什么是.NET中的反射，它有哪些应用场景

Linux离线部署ELK

解决 chls.pro/ssl 无法进入问题

Rust 游戏开发框架指南

hadoop3.3和hive4.0安装——单节点

centos安装golang

19c补丁后oracle属主变化，导致不能识别磁盘组

Admin.Net中的消息通信SignalR解释

相机Camera日志实例分析之二：相机Camx【专业模式开启直方图拍照】单帧流程日志详解

IGP（Interior Gateway Protocol，内部网关协议）

STM32标准库-DMA直接存储器存取

最新SpringBoot+SpringCloud+Nacos微服务框架分享

江苏艾立泰跨国资源接力：废料变黄金的绿色供应链革命

学习STC51单片机31（芯片为STC89C52RCRC）OLED显示屏1

在web-view 加载的本地及远程HTML中调用uniapp的API及网页和vue页面是如何通讯的？

使用Matplotlib创建炫酷的3D散点图：数据可视化的新维度