📌 Kubernetes Taints & Tolerations (Pod-to-Node 관계)

1. 기본 개념: Taint와 Toleration

• 대본에서는 사람과 벌레 비유를 사용.
  • 사람 = Node
  • 벌레 = Pod
  • Repellent Spray = Taint (노드에 뿌려진 스프레이)
  • 벌레의 내성 = Toleration (Pod의 내성)

즉,

• Taint(노드에 설정) → 특정 Pod가 못 올라오게 막음
• Toleration(Pod에 설정) → 그 Taint를 버티고 올라갈 수 있게 함

👉 보안 기능은 아님. 순수하게 Pod 스케줄링 제약 기능.

2. 기본 동작 원리

• 아무 설정이 없으면, 스케줄러는 Pod들을 클러스터 노드에 골고루 배치함.
• 예시: Node1, Node2, Node3가 있고 Pod A, B, C, D가 있을 때 → 스케줄러가 적절히 나눠 배치.

이제 Node1을 특정 앱 전용으로 쓰고 싶다고 가정해보자.

1. Node1에 Taint 추가 (app=blue)

   → 기본적으로 Pod들은 Toleration이 없기 때문에 Node1에 못 올라옴.

   → 즉, “원치 않는 Pod” 배제 완료.

2. 특정 Pod(D)에는 Toleration 추가

   → Pod D만 Node1에 올라갈 수 있음.

결과:

• Pod A → Node1 거부 → Node2로 감
• Pod B → Node1 거부 → Node3으로 감
• Pod C → Node1 거부 → Node2로 감