kubectl taint
Synopsis
更新一個或多個節點的汙點。
- 汙點(taint)由鍵(key)、值(value)和效果(effect)組成。在此處作為引數時,表示為 key=value:effect。
- 鍵必須以字母或數字開頭,可以包含字母、數字、連字元、點和下劃線,最多 253 個字元。
- 可選地,鍵可以以 DNS 子域名作為字首,後跟一個斜槓“/”,例如 example.com/my-app。
- 值是可選的。如果提供了值,則必須以字母或數字開頭,可以包含字母、數字、連字元、點和下劃線,最多 63 個字元。
- 效果必須是 NoSchedule、PreferNoSchedule 或 NoExecute。
- 目前汙點只能應用於節點。
kubectl taint NODE NAME KEY_1=VAL_1:TAINT_EFFECT_1 ... KEY_N=VAL_N:TAINT_EFFECT_N
示例
# Update node 'foo' with a taint with key 'dedicated' and value 'special-user' and effect 'NoSchedule'
# If a taint with that key and effect already exists, its value is replaced as specified
kubectl taint nodes foo dedicated=special-user:NoSchedule
# Remove from node 'foo' the taint with key 'dedicated' and effect 'NoSchedule' if one exists
kubectl taint nodes foo dedicated:NoSchedule-
# Remove from node 'foo' all the taints with key 'dedicated'
kubectl taint nodes foo dedicated-
# Add a taint with key 'dedicated' on nodes having label myLabel=X
kubectl taint node -l myLabel=X dedicated=foo:PreferNoSchedule
# Add to node 'foo' a taint with key 'bar' and no value
kubectl taint nodes foo bar:NoSchedule
Options
--all | |
選擇叢集中的所有節點 | |
--allow-missing-template-keys 預設值: true | |
如果為 true,則在模板中缺少欄位或對映鍵時忽略模板中的任何錯誤。僅適用於 golang 和 jsonpath 輸出格式。 | |
--dry-run string[="unchanged"] 預設值: "none" | |
必須是 "none"、"server" 或 "client"。如果是 client 策略,則僅列印將要傳送的物件,而不傳送它。如果是 server 策略,則提交伺服器端請求而不持久化資源。 | |
--field-manager string 預設值: "kubectl-taint" | |
用於跟蹤欄位所有權的管理器名稱。 | |
-h, --help | |
taint 命令的幫助 | |
-o, --output string | |
輸出格式。選擇之一:(json, yaml, name, go-template, go-template-file, template, templatefile, jsonpath, jsonpath-as-json, jsonpath-file)。 | |
--overwrite | |
如果為 true,則允許覆蓋汙點;否則,拒絕覆蓋現有汙點的汙點更新。 | |
-l, --selector string | |
用於過濾的選擇器(標籤查詢),支援 '=', '==', '!=', 'in', 'notin'。(例如 -l key1=value1,key2=value2,key3 in (value3))。匹配的物件必須滿足所有指定的標籤約束。 | |
--show-managed-fields | |
如果為 true,則在以 JSON 或 YAML 格式列印物件時保留 managedFields。 | |
--template string | |
當 -o=go-template, -o=go-template-file 時使用的模板字串或模板檔案路徑。模板格式為 golang 模板 [https://golang.org.tw/pkg/text/template/#pkg-overview]。 | |
--validate string[="strict"] 預設值: "strict" | |
必須是以下值之一:strict (或 true)、warn、ignore (或 false)。"true" 或 "strict" 將使用模式(schema)來驗證輸入,如果無效則會拒絕請求。如果 api-server 上啟用了 ServerSideFieldValidation,它將執行伺服器端驗證;如果未啟用,則會回退到不太可靠的客戶端驗證。"warn" 在伺服器端欄位驗證已在 API 伺服器上啟用時,會警告未知或重複的欄位而不阻止請求;否則,行為類似於 "ignore"。"false" 或 "ignore" 不會執行任何模式驗證,將靜默丟棄任何未知或重複的欄位。 |
繼承的父選項
--as string | |
為操作假定的使用者名稱。使用者可以是常規使用者或名稱空間中的服務帳戶。 | |
--as-group strings | |
為操作假定的組,此標誌可以重複以指定多個組。 | |
--as-uid string | |
為操作假定的 UID。 | |
--cache-dir string 預設值: "$HOME/.kube/cache" | |
預設快取目錄 | |
--certificate-authority string | |
證書頒發機構的證書檔案路徑 | |
--client-certificate string | |
TLS 的客戶端證書檔案路徑 | |
--client-key string | |
TLS 的客戶端金鑰檔案路徑 | |
--cluster string | |
要使用的 kubeconfig 叢集名稱 | |
--context string | |
要使用的 kubeconfig 上下文名稱 | |
--disable-compression | |
如果為 true,則選擇退出所有到伺服器的請求的響應壓縮 | |
--insecure-skip-tls-verify | |
如果為 true,則不會檢查伺服器證書的有效性。這將使您的 HTTPS 連線不安全。 | |
--kubeconfig string | |
用於 CLI 請求的 kubeconfig 檔案路徑。 | |
--kuberc string | |
用於首選項的 kuberc 檔案路徑。可以透過匯出 KUBECTL_KUBERC=false 功能標誌或關閉 KUBERC=off 功能來停用此功能。 | |
--match-server-version | |
要求伺服器版本與客戶端版本匹配 | |
-n, --namespace string | |
如果存在,則為本次 CLI 請求的名稱空間範圍 | |
--password string | |
API 伺服器基本身份驗證的密碼 | |
--profile string 預設值: "none" | |
要捕獲的配置檔名稱。選擇之一(none|cpu|heap|goroutine|threadcreate|block|mutex) | |
--profile-output string 預設值: "profile.pprof" | |
要將配置檔案寫入的檔案的名稱 | |
--request-timeout string 預設值: "0" | |
在放棄單個伺服器請求之前等待的時間。非零值應包含相應的時間單位(例如 1s、2m、3h)。零值表示不超時請求。 | |
-s, --server string | |
Kubernetes API 伺服器的地址和埠 | |
--storage-driver-buffer-duration duration 預設值: 1m0s | |
儲存驅動程式中的寫入將緩衝此持續時間,並作為單個事務提交到非記憶體後端。 | |
--storage-driver-db string 預設值: "cadvisor" | |
資料庫名稱 | |
--storage-driver-host string 預設值: "localhost:8086" | |
資料庫主機:埠 | |
--storage-driver-password string 預設值: "root" | |
資料庫密碼 | |
--storage-driver-secure | |
使用安全的資料庫連線 | |
--storage-driver-table string 預設值: "stats" | |
表名 | |
--storage-driver-user string 預設值: "root" | |
資料庫使用者名稱 | |
--tls-server-name string | |
用於伺服器證書驗證的伺服器名稱。如果未提供,則使用用於聯絡伺服器的主機名。 | |
--token string | |
API 伺服器身份驗證的 Bearer token | |
--user string | |
要使用的 kubeconfig 使用者名稱 | |
--username string | |
API 伺服器基本身份驗證的使用者名稱 | |
--version version[=true] | |
--version, --version=raw 列印版本資訊並退出;--version=vX.Y.Z... 設定報告的版本 | |
--warnings-as-errors | |
將從伺服器收到的警告視為錯誤,並以非零退出程式碼退出。 |
另請參閱
- kubectl - kubectl 控制 Kubernetes 叢集管理器
本頁面是自動生成的。
如果你打算報告此頁面存在的問題,請在問題描述中提及此頁面是自動生成的。修復可能需要在 Kubernetes 專案的其他地方進行。