учитывая, что при дрейне появляется только тейнт с эффектом NoSchedule:

node.kubernetes.io/unschedulable:NoSchedule

если у пода есть толерейшн — он не должен эвиктится. Если толерейшна нет и есть NoExecute effect - должен эвиктится

или я чего-то не знаю про taint and tolerations

чего-то не знаешь ;)

Толерейшн работает только на определенный тейнт. Если у тебя есть толерейшн под этот тейнт, то ты ты можешь скедулить и ранить свой под на ноде против которых у тебя есть толерейшн. Это важно. Т.е. ты пропустил то, что они должны матчиться. Уверен, что это известно тебе. А теперь введи это знание в процесс дрейна. И проведи эксперимент на ноде (дедикейтед и шаренной). Можно мысленно :)

При дрейне добавляется тейнт и какой?

про матч знаю, да. а вот какой тэйнт добавляется при drain — увы, уже нет)

node.kubernetes.io/unschedulable:NoSchedule

Дрейн - это не только NoSchedule

и NoExecute

верно

а что ещё?

увы

но здесь есть эхо истины :)

лучше теста, конечно, никто объяснить не сможет

prometheus/prometheus tagged: 2.31.0-rc.1 / 2021-10-25
Link: https://github.com/prometheus/prometheus/releases/tag/v2.31.0-rc.1
Release notes:

*   [BUGFIX] UI: Fix assets loading when a prefix is used in `--web.route-prefix` or `--web.external-url`. [#9586](https://github.com/prometheus/prometheus/pull/9586)

Привет, можно ли и как ограничить пользователя доступом только к определенным ресурсам внутри аккаунта aws? По каким словам в документации искать?

IAM policy ?

Есть аккаунт, надо дать доступ на управление некоторыми ec2 в аккаунте условно внешней команде

У них доступ конкретно к ресурсам AWS или (поглядывая на название группы) к куберу, который использует ресурсы авс?

Задача настолько тривиальная, что можно было вот прям так как тут вбить в гугл и найти первой ссылкой ответ =)
Создал IAM user - IAM policy, в которой разрешил доступ на определенный тег, навесил теги на нужные ресурсы

Спасибо