kubectl taint

概要

更新一或多個節點上的污點。

  • 污點由鍵、值和效果組成。在此處作為引數,它表示為 key=value:effect。
  • 鍵必須以字母或數字開頭,並且可以包含字母、數字、連字號、點和底線,最多 253 個字元。
  • 選擇性地,鍵可以 DNS 子網域前綴和單個 '/' 開頭,例如 example.com/my-app。
  • 值是選用的。如果給定,它必須以字母或數字開頭,並且可以包含字母、數字、連字號、點和底線,最多 63 個字元。
  • 效果必須是 NoSchedule、PreferNoSchedule 或 NoExecute。
  • 目前污點只能套用至節點。
kubectl taint NODE NAME KEY_1=VAL_1:TAINT_EFFECT_1 ... KEY_N=VAL_N:TAINT_EFFECT_N

範例

  # Update node 'foo' with a taint with key 'dedicated' and value 'special-user' and effect 'NoSchedule'
  # If a taint with that key and effect already exists, its value is replaced as specified
  kubectl taint nodes foo dedicated=special-user:NoSchedule
  
  # Remove from node 'foo' the taint with key 'dedicated' and effect 'NoSchedule' if one exists
  kubectl taint nodes foo dedicated:NoSchedule-
  
  # Remove from node 'foo' all the taints with key 'dedicated'
  kubectl taint nodes foo dedicated-
  
  # Add a taint with key 'dedicated' on nodes having label myLabel=X
  kubectl taint node -l myLabel=X  dedicated=foo:PreferNoSchedule
  
  # Add to node 'foo' a taint with key 'bar' and no value
  kubectl taint nodes foo bar:NoSchedule

選項

--all

選取叢集中的所有節點

--allow-missing-template-keys     預設值:true

如果為 true,當範本中缺少欄位或對應鍵時,忽略範本中的任何錯誤。僅適用於 golang 和 jsonpath 輸出格式。

--dry-run string[="unchanged"]     預設值:「none」

必須為「none」、「server」或「client」。如果為 client 策略,則僅列印將傳送的物件,而不傳送它。如果為 server 策略,則提交伺服器端請求,而不持久化資源。

--field-manager string     預設值:「kubectl-taint」

用於追蹤欄位所有權的管理員名稱。

-h, --help

taint 的說明

-o, --output string

輸出格式。其中之一:(json、yaml、name、go-template、go-template-file、template、templatefile、jsonpath、jsonpath-as-json、jsonpath-file)。

--overwrite

如果為 true,允許覆寫污點,否則拒絕覆寫現有污點的污點更新。

-l, --selector string

要篩選的選擇器(標籤查詢),支援 '='、'==' 和 '!='。(例如 -l key1=value1,key2=value2)。符合的物件必須滿足所有指定的標籤約束。

--show-managed-fields

如果為 true,則在以 JSON 或 YAML 格式列印物件時保留 managedFields。

--template string

範本字串或範本檔案路徑,在 -o=go-template、-o=go-template-file 時使用。範本格式為 golang 範本 [https://go.dev.org.tw/pkg/text/template/#pkg-overview]。

--validate string[="strict"]     預設值:「strict」

必須為其中之一:strict (或 true)、warn、ignore (或 false)。「true」或「strict」將使用結構描述驗證輸入,如果無效則使請求失敗。如果 api-server 上啟用 ServerSideFieldValidation,它將執行伺服器端驗證,但如果未啟用,則會回退到可靠性較低的用戶端驗證。「warn」將警告未知或重複的欄位,而不會封鎖請求(如果 API 伺服器上啟用伺服器端欄位驗證),否則行為將如同「ignore」。「false」或「ignore」將不執行任何結構描述驗證,並靜默捨棄任何未知或重複的欄位。

--as string

要模擬操作的使用者名稱。使用者可以是命名空間中的一般使用者或服務帳戶。

--as-group strings

要模擬操作的群組,可以重複此旗標以指定多個群組。

--as-uid string

要模擬操作的 UID。

--cache-dir string     預設值:「$HOME/.kube/cache」

預設快取目錄

--certificate-authority string

憑證授權單位的憑證檔案路徑

--client-certificate string

TLS 用戶端憑證檔案路徑

--client-key string

TLS 用戶端金鑰檔案路徑

--cluster string

要使用的 kubeconfig 叢集名稱

--context string

要使用的 kubeconfig 內容名稱

--default-not-ready-toleration-seconds int     預設值:300

指示預設新增至每個尚未具有此容忍度的 Pod 的 notReady:NoExecute 容忍度的 tolerationSeconds。

--default-unreachable-toleration-seconds int     預設值:300

指示預設新增至每個尚未具有此容忍度的 Pod 的 unreachable:NoExecute 容忍度的 tolerationSeconds。

--disable-compression

如果為 true,則選擇退出伺服器所有請求的回應壓縮

--insecure-skip-tls-verify

如果為 true,則不會檢查伺服器憑證的有效性。這會使您的 HTTPS 連線不安全

--kubeconfig string

用於 CLI 請求的 kubeconfig 檔案路徑。

--match-server-version

要求伺服器版本與用戶端版本相符

-n, --namespace string

如果存在,則此 CLI 請求的命名空間範圍

--password string

API 伺服器的基本身份驗證密碼

--profile string     預設值:「none」

要擷取的設定檔名稱。其中之一 (none|cpu|heap|goroutine|threadcreate|block|mutex)

--profile-output string     預設值:「profile.pprof」

要將設定檔寫入的檔案名稱

--request-timeout string     預設值:「0」

在放棄單一伺服器請求之前要等待的時間長度。非零值應包含對應的時間單位(例如 1 秒、2 分、3 小時)。值為零表示請求永不逾時。

-s, --server string

Kubernetes API 伺服器的位址與連接埠

--storage-driver-buffer-duration duration     預設值:1m0s

儲存驅動程式中的寫入將在此持續時間內緩衝,並作為單一交易提交至非記憶體後端

--storage-driver-db string     預設值:「cadvisor」

資料庫名稱

--storage-driver-host string     預設值:「localhost:8086」

資料庫主機:連接埠

--storage-driver-password string     預設值:「root」

資料庫密碼

--storage-driver-secure

使用安全連線與資料庫

--storage-driver-table string     預設值:「stats」

表格名稱

--storage-driver-user string     預設值:「root」

資料庫使用者名稱

--tls-server-name string

用於伺服器憑證驗證的伺服器名稱。如果未提供,則使用用於連線伺服器的主機名稱。

--token 字串

用於 API 伺服器身份驗證的 Bearer Token

--user 字串

要使用的 kubeconfig 使用者名稱

--username 字串

用於 API 伺服器基本身份驗證的使用者名稱

--version 版本[=true]

--version, --version=raw 列印版本資訊並退出;--version=vX.Y.Z... 設定回報的版本

--warnings-as-errors

將從伺服器收到的警告視為錯誤,並以非零的結束代碼退出

另請參閱

  • kubectl - kubectl 控制 Kubernetes 叢集管理器

此頁面為自動產生。

如果您計劃回報此頁面的問題,請在您的問題描述中提及此頁面為自動產生。修復可能需要在 Kubernetes 專案的其他地方進行。

最後修改時間:2024 年 12 月 12 日下午 2:44 PST:更新 v1.32 的 kubectl 參考 (5c2cfa02af)