add taint and toleration docs

SUMMARY.md

@@ -47,6 +47,7 @@
   - [Aggregated API Server](concepts/aggregated-api-server.md)
   - [使用自定义资源扩展API](concepts/custom-resource.md)
   - [APIService](concepts/apiservice.md)
+  - [Taint和Toleration（污点和容忍）](concepts/taint-and-toleration.md)
 
 ### 用户指南
 

concepts/taint-and-toleration.md

@@ -0,0 +1,60 @@
+# Taint和Toleration（污点和容忍）
+
+Taint（污点）和 Toleration（容忍）可以作用于 node 和 pod 上，其目的是优化 pod 在集群间的调度，这跟节点亲和性类似，只不过它们作用的方式相反，具有 taint 的 node 和 pod 是互斥关系，而具有节点亲和性关系的 node 和 pod 是相吸的。另外还有可以给 node 节点设置 label，通过给 pod 设置 `nodeSelector` 将 pod 调度到具有匹配标签的节点上。
+
+Taint 和 toleration 相互配合，可以用来避免 pod 被分配到不合适的节点上。每个节点上都可以应用**一个或多个** taint ，这表示对于那些不能容忍这些 taint 的 pod，是不会被该节点接受的。如果将 toleration 应用于 pod 上，则表示这些 pod 可以（但不要求）被调度到具有相应 taint 的节点上。
+
+## 示例
+
+以下分别以为 node 设置 taint 和为 pod 设置 toleration 为例。
+
+## 为 node 设置 taint
+
+为 node1 设置 taint：
+
+```bash
+kubectl taint nodes node1 key1=value1:NoSchedule
+kubectl taint nodes node1 key1=value1:NoExecute
+kubectl taint nodes node1 key2=value2:NoSchedule
+```
+
+删除上面的 taint：
+
+```bash
+kubectl taint nodes node1 key1:NoSchedule-
+kubectl taint nodes node1 key1:NoExecute-
+kubectl taint nodes node1 key2:NoSchedule-
+```
+
+查看 node1 上的 taint：
+
+```bash
+kubectl describe nodes node1
+```
+
+## 为 pod 设置 toleration
+
+只要在 pod 的 spec 中设置 tolerations 字段即可，可以有多个 `key`，如下所示：
+
+```yaml
+tolerations:
+- key: "key1"
+  operator: "Equal"
+  value: "value1"
+  effect: "NoSchedule"
+- key: "key1"
+  operator: "Equal"
+  value: "value1"
+  effect: "NoExecute"
+- key: "node.alpha.kubernetes.io/unreachable"
+  operator: "Exists"
+  effect: "NoExecute"
+  tolerationSeconds: 6000
+```
+
+- `value` 的值可以为 `NoSchedule`、` PreferNoSchedule` 或 `NoExecute`。
+- `tolerationSeconds` 是当 pod 需要被驱逐时，可以继续在 node 上运行的时间。
+
+## 参考
+
+- [Taints and Tolerations - kuberentes.io](https://kubernetes.io/docs/concepts/configuration/taint-and-toleration/)