Linux 中的同步机制——rwsem

污点与容忍

污点策略

管理污点标签

查看所有节点污点标签        kubectl describe nodes |grep Taints

容忍策略

优先级与抢占

kubectl create priorityclass high-priority --value=1000 --description="hign priority" --dry-run=client -o yaml   模板

验证非抢占优先

抢占策略

验证抢占优先级

Pod 安全

特权容器

root特权容器

Pod 安全策略