### 实现避免将 Pod 调度到特定标签节点的方法 为了防止 Kubernetes 将 Pod 调度到带有某些标签的节点上，可以利用 `nodeSelector` 或者更灵活的方式是使用 `affinity` 和 `anti-affinity` 规则。下面展示的是基于 Python 的官方客户端库来设置这些规则。 #### 使用 Node Affinity 防止调度至指定标签节点 当希望更加精细控制哪些节点应该被排除时，推荐采用 node affinity 及其否定形式即 `nodeAntiAffinity` 来达成目的。这允许定义一系列条件表达式用于匹配目标节点上的键值对标签[^1]。 ```python from kubernetes import client, config config.load_kube_config() v1 = client.CoreV1Api() api_instance = client.AppsV1Api() # 定义反亲和性配置 spec = { 'template': { 'metadata': {'labels': {"app": "myapp"}}, 'spec': { 'containers': [{ 'name': 'nginx', 'image': 'nginx' }], 'affinity': { # 添加此部分以应用反亲和性规则 'nodeAffinity': { 'requiredDuringSchedulingIgnoredDuringExecution': { 'nodeSelectorTerms': [{ 'matchExpressions': [{ 'key': 'example-key', # 替换为目标节点标签名 'operator': 'NotIn', 'values': ['value-to-exclude'] # 不要调度到拥有该标签值的节点 }] }] } } } } } } deployment = client.V1Deployment( api_version="apps/v1", kind="Deployment", metadata=client.V1ObjectMeta(name="nginx-deployment"), spec=spec) try: api_response = api_instance.create_namespaced_deployment( body=deployment, namespace='default') except Exception as e: print(f"Exception when calling AppsV1Api->create_namespaced_deployment: {e}") ``` 上述代码片段展示了如何创建一个新的 Deployment 并为其指定了一个特殊的调度策略——通过 `nodeAffinity` 下面的 `requiredDuringSchedulingIgnoredDuringExecution` 字段中的 `notIn` 运算符告诉集群不要把当前容器实例放置于任何携带了给定标签 (`example-key=value-to-exclude`) 的节点之上。