This commit is contained in:
makocchi-git
2020-06-22 20:04:46 +09:00
parent 998a483d98
commit fac39f3adf
@@ -89,7 +89,7 @@ nodeSelectorを以下のように追加します:
ノードにラベルを付与することで、Podは特定のノードやノードグループにスケジュールされます。
これにより、特定のPodを、確かな隔離性や安全性、特性を持ったノードで稼働させることができます。
この目的でラベルを使用する際に、ノード上のkubeletプロセスに上書きされないラベルキーを選択することが強く推奨されています。
これは、安全性が損なわれたノードがkubeletの認証情報をiノードのオブジェクトに設定したり、スケジューラーがそのようなノードにデプロイすることを防ぎます。
これは、安全性が損なわれたノードがkubeletの認証情報をノードのオブジェクトに設定したり、スケジューラーがそのようなノードにデプロイすることを防ぎます。
`NodeRestriction`プラグインは、kubeletが`node-restriction.kubernetes.io/`プレフィックスを有するラベルの設定や上書きを防ぎます。
ノードの隔離にラベルのプレフィックスを使用するためには、以下のようにします。