在 Kubernetes 中，节点亲和性 NodeAffinity 是 Pod 上定义的一种属性，能够使 Pod 按我们的要求调度到某个节点上，而 Taints(污点) 则恰恰相反，它是 Node 上的一个属性，可以让 Pod 不能调度到带污点的节点上，甚至会对带污点节点上已有的 Pod 进行驱逐。当然，对应的 Kubernetes 可以给 Pod 设置 Tolerations(容忍) 属性来让 Pod 能够容忍节点上设置的污点，这样在调度时就会忽略节点上设置的污点，将 Pod 调度到该节点。一般时候 Taints 通常与 Tolerations 配合使用。

在接触 Kubernetes 中，我们会经常接触到部署应用，Kubernetes 中默认的部署方式为根据调度算法分析 Kubernetes 中资源使用情况，进行动态分配的。有时候调度应用时需要设置应用部署到特定的节点上，或者需要将应用部署多个实例，为了保持高可用需要将应用分配到不同的节点上等等，由于有这些特殊情况，就有了后面要介绍的 Kubernetes 的多种调度方式。

Traefik 最新推出了 v2.1 版本，这里将 Traefik 升级到最新版本，简单的介绍了下如何在 Kubernetes 环境下安装 Traefik v2.1，下面将介绍如何在 Kubernetes 环境下部署并配置 Traefik v2.1。

在我们正常开发过程中，经常要有很多开发组，每个组的应用是属于不同的项目，要分别为他们设置不同的 Namespace 来方便让他们资源互不影响。常用的做法是为每个组创建各自的 Namespace，然后给他们 Dashboard 地址和 Token，如何分配 Token 的 RBAC 权限大小，正是我们需要考虑的问题。常用做法是归属于哪个组的 Namespace 就拥有这个 Namespace 的 Admin 权限，接下来将介绍下，如何分配一个只拥有管理他们自己 Namespace 的权限的 Token。

在 kubernetes 中的 Pod 经常会报 NDS 解析问题，所以就查找在 Kubernetes 中，是否能够配置镜像中的 hosts 文件，经过查询确实提供了该配置，所以这里记录一下。