如何配置Kubernetes节点仅运行指定Pod，拒绝无额外配置Pod调度

可以实现，通过节点标签+节点污点+Pod亲和性与容忍度的组合配置，就能让目标节点仅运行指定Pod，拒绝未配置对应参数的Pod调度。

具体实现步骤： #

1. 给目标节点打专属标签
   先给节点添加一个唯一标签，用于标识这是专属节点，比如：

   kubectl label nodes <你的节点名称> dedicated=special-workload
   

   替换<你的节点名称>为实际节点名，标签键值可自定义，只要能区分即可。

2. 给节点添加污点，拒绝无容忍的Pod
   给节点添加NoSchedule类型的污点，这样未配置对应容忍度的Pod会被直接拒绝调度：

   kubectl taint nodes <你的节点名称> dedicated=special-workload:NoSchedule
   

   这里的污点键值要和上面的标签对应，确保只有匹配的Pod能绕过限制。

3. 给需要调度到该节点的Pod配置亲和性与容忍度
   在Pod的配置文件中，同时添加节点亲和性（确保Pod只能调度到带指定标签的节点）和容忍度（让Pod能承受节点的污点）。示例配置如下：

   apiVersion: v1
   kind: Pod
   metadata:
     name: exclusive-pod
   spec:
     containers:
     - name: app-container
       image: your-app-image:latest
     # 节点亲和性：强制调度到带指定标签的节点
     affinity:
       nodeAffinity:
         requiredDuringSchedulingIgnoredDuringExecution:
           nodeSelectorTerms:
           - matchExpressions:
             - key: dedicated
               operator: In
               values:
               - special-workload
     # 容忍度：允许Pod调度到带对应污点的节点
     tolerations:
     - key: "dedicated"
       operator: "Equal"
       value: "special-workload"
       effect: "NoSchedule"
   

   如果是Deployment、StatefulSet等控制器，只需将上述affinity和tolerations配置放到spec.template.spec下即可。

额外说明： #

• 集群中的系统组件Pod（如kube-proxy、CNI插件Pod等）通常自带默认容忍度，不会被这个污点影响，仍能正常在节点上运行。
• 如果需要让节点完全只运行指定Pod（包括驱逐现有非指定Pod），可以将污点类型改为NoExecute，同时确保指定Pod配置对应容忍度，这样现有不符合条件的Pod会被驱逐。

内容的提问来源于stack exchange，提问作者majkrzak