如何为Invoke-AzAksRunCommand创建的临时Pod指定容忍度？

目前Invoke-AzAksRunCommand官方确实没有直接提供指定临时Pod容忍度的参数，但可以通过两种可行的方案解决这个问题：

方法一：自定义带容忍度的临时执行Pod #

通过在-Command参数中编写复合命令，先创建一个符合集群容忍度要求的临时Pod，再在该Pod内执行目标kubectl操作：

Invoke-AzAksRunCommand -ResourceGroupName myrg -Name mycluster -Command @"
# 创建带指定容忍度的临时Pod，使用AKS官方基础镜像确保兼容性
kubectl run temp-exec-pod --image=mcr.microsoft.com/aks/fundamental/base-ubuntu:v0.0.11 --restart=Never -n kube-system --overrides='{"spec": {"tolerations": [{"key": "你的污点键", "operator": "Equal", "value": "你的污点值", "effect": "NoSchedule"}]}}' --command -- sleep 3600;
# 将集群admin配置复制到临时Pod中
kubectl cp /etc/kubernetes/admin.conf temp-exec-pod:/tmp/admin.conf -n kube-system;
# 在临时Pod内执行目标删除命令
kubectl exec temp-exec-pod -n kube-system -- KUBECONFIG=/tmp/admin.conf kubectl delete pod --all -n myns;
# 清理临时Pod
kubectl delete pod temp-exec-pod -n kube-system;
"@

注意替换命令中的你的污点键和你的污点值为集群实际的污点配置，若污点为存在性校验（无value），可修改tolerations为[{"key": "你的污点键", "operator": "Exists", "effect": "NoSchedule"}]。

方法二：本地直接执行kubectl命令 #

如果你的本地环境有权限获取集群kubeconfig，可绕过Invoke-AzAksRunCommand的临时Pod机制，直接在本地执行命令：

# 获取集群admin权限的kubeconfig
az aks get-credentials -g myrg -n mycluster --admin
# 执行目标删除命令
kubectl delete pod --all -n myns

这种方法更高效，且完全避免了临时Pod的调度问题。

内容的提问来源于stack exchange，提问作者Emanuele