如何通过kubectl CLI在带污点的AKS节点上运行curl容器

我通过命令kubectl run curl -it --rm --image=curlimages/curl -- sh运行curl容器，以此验证服务连通性，检查能否连接外部服务或其他团队维护的服务端口。现在需要将该容器调度到配置了污点（Taints）与容忍度（Tolerations）的节点上，请问是否可通过kubectl CLI直接指定容忍度实现？我使用AKS服务，日常部署采用Helm，调度工作负载到污点节点需结合容忍度与节点亲和性，相关配置示例如下：

spec:
    tolerations:
      - key: "mendix"
        operator: "Equal"
        value: "true"
        effect: "NoSchedule"
    affinity:
      nodeAffinity:
        requiredDuringSchedulingIgnoredDuringExecution:
          nodeSelectorTerms:
          - matchExpressions:
            - key: appType
              operator: In
              values:
              - mendix

可以直接通过kubectl CLI指定容忍度来运行curl容器，若要确保容器精准调度到目标污点节点，建议同时配置节点亲和性。

具体命令示例 #

仅配置容忍度 #

如果只需要让容器容忍目标节点的污点，可使用--toleration参数（支持多次添加以配置多个容忍度）：

kubectl run curl -it --rm --image=curlimages/curl \
  --toleration key=mendix,operator=Equal,value=true,effect=NoSchedule \
  -- sh

同时配置容忍度与节点亲和性 #

为了确保容器调度到带有appType=mendix标签的节点，需通过--overrides参数传入JSON格式的Pod spec配置，完全匹配你提供的Helm配置逻辑：

kubectl run curl -it --rm --image=curlimages/curl \
  --overrides='{
    "spec": {
      "tolerations": [
        {
          "key": "mendix",
          "operator": "Equal",
          "value": "true",
          "effect": "NoSchedule"
        }
      ],
      "affinity": {
        "nodeAffinity": {
          "requiredDuringSchedulingIgnoredDuringExecution": {
            "nodeSelectorTerms": [
              {
                "matchExpressions": [
                  {
                    "key": "appType",
                    "operator": "In",
                    "values": ["mendix"]
                  }
                ]
              }
            ]
          }
        }
      }
    }
  }' \
  -- sh

补充说明 #

• --toleration参数适合快速配置单个或少量容忍度，语法格式为key=xxx,operator=xxx,value=xxx,effect=xxx
• 当需要复杂调度规则（如节点亲和性）时，--overrides参数更灵活，可传入完整的Pod spec配置，与Helm部署的调度逻辑完全一致
• 在AKS环境中，上述两种方式均可确保容器被正确调度到目标污点节点

内容的提问来源于stack exchange，提问作者Faisal