Quais políticas e mecanismos no Kubernetes permitem excluir a execução de pods em nós específicos ou limitar a sua colocação?

No Kubernetes, as políticas e mecanismos utilizados para gerir a colocação de pods nos nós são:

• Afinidade / Anti-Afinidade de Nó — permite especificar em quais nós os pods devem ou não devem ser executados, com base nas etiquetas dos nós. Por exemplo, pode-se definir que os pods não sejam executados em nós com uma etiqueta específica.

• Taints e Tolerations — mecanismo que permite 'contaminar' os nós (taint) para que os pods sem as 'tolerâncias' correspondentes (tolerations) não sejam executados nesses nós. Isto exclui efetivamente a execução de pods nesses nós.

• Afinidade / Anti-Afinidade de Pod — define regras para a colocação de pods em relação a outros pods, por exemplo, para que os pods não sejam executados nos mesmos nós onde já existem certos pods.

• Selector de Nó — método mais simples para indicar que um pod deve ser executado apenas em nós com certas etiquetas.

Exemplo de uso de taints e tolerations:

apiVersion: v1
kind: Pod
metadata:
  name: example-pod
spec:
  tolerations:
  - key: "key1"
    operator: "Equal"
    value: "value1"
    effect: "NoSchedule"
  containers:
  - name: nginx
    image: nginx

Se um nó tiver um taint com key=key1, value=value1 e effect=NoSchedule, então um pod com essa tolerância poderá ser executado nele, enquanto que os pods sem tolerância não poderão.