Какие политики и механизмы в Kubernetes позволяют исключить запуск подов на конкретных узлах или ограничить их размещение?

В Kubernetes для управления размещением подов на узлах используются следующие политики и механизмы:

• Node Affinity / Anti-Affinity — позволяет указать, на каких узлах поды должны или не должны запускаться, основываясь на метках узлов. Например, можно задать, что поды не запускаются на узлах с определённой меткой.

• Taints и Tolerations — механизм, позволяющий «загрязнять» узлы (taint), чтобы поды без соответствующих «терпимостей» (tolerations) не запускались на них. Это эффективно исключает запуск подов на таких узлах.

• Pod Affinity / Anti-Affinity — задаёт правила размещения подов относительно других подов, например, чтобы поды не запускались на тех же узлах, где уже есть определённые поды.

• Node Selector — более простой способ указать, что под должен запускаться только на узлах с определёнными метками.

Пример использования taints и tolerations:

apiVersion: v1
kind: Pod
metadata:
  name: example-pod
spec:
  tolerations:
  - key: "key1"
    operator: "Equal"
    value: "value1"
    effect: "NoSchedule"
  containers:
  - name: nginx
    image: nginx

Если узел имеет taint с key=key1, value=value1 и effect=NoSchedule, то под с такой toleration сможет на нём запуститься, а поды без toleration — нет.