gcosta/nodelabel

gcosta/nodelabel镜像说明

镜像概述

该镜像基于lachlanevenson/k8s-kubectl构建，集成了bash、awscli、jq等工具，用于将AWS EC2实例的标签同步到对应的Kubernetes节点标签和污点，实现节点属性的动态管理。

核心功能

1. 标签同步：通过AWS EC2实例的k8snode/labels标签添加K8s节点标签，k8snode/taints标签添加节点污点
2. 全标签复制：通过COPY_ALL_AWS_TAGS环境变量可选择将所有EC2标签复制为节点标签
3. 周期性更新：每60秒自动执行一次同步操作
4. 格式处理：自动替换标签键中的冒号为短横线，截断标签值至63字符以内（符合K8s规范）

使用场景

• AWS上运行的K8s集群需要根据EC2实例标签动态调整节点标签/污点
• 按实例类型、环境（如生产/测试）、可用区等属性分离工作负载
• 自动化管理节点属性，减少手动操作成本

配置说明

环境变量

部署示例

Kubernetes DaemonSet部署

yaml
apiVersion: v1
kind: ServiceAccount
metadata:
  name: nodelabel
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: kube-system-nodelabel-cluster-admin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: nodelabel
    namespace: kube-system
---
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: nodelabel
  namespace: kube-system
  labels:
    app: nodelabel
spec:
  selector:
    matchLabels:
      app: nodelabel
  template:
    metadata:
      labels:
        app: nodelabel
    spec:
      serviceAccountName: nodelabel
      tolerations:
        - operator: "Exists"
      terminationGracePeriodSeconds: 30
      containers:
      - name: nodelabel
        image: gcosta/nodelabel:bash
        imagePullPolicy: Always
        env:
          - name: AWS_DEFAULT_REGION
            value: "cn-north-1" # 替换为实际AWS区域
          - name: AWS_ACCESS_KEY_ID
            value: "your-access-key" # 替换为实际密钥
          - name: AWS_SECRET_ACCESS_KEY
            value: "your-secret-key" # 替换为实际密钥
          - name: COPY_ALL_AWS_TAGS
            value: "true" # 可选开启全标签复制

注意：部署前需替换AWS凭证和区域信息，并确保ServiceAccount拥有足够的RBAC权限（示例中使用cluster-admin，建议根据实际需求调整权限）。