PodAntiAffinity规则不生效：如何实现单节点仅部署一个Webserver？

你的PodAntiAffinity规则不生效的核心问题是**In操作符不支持通配符匹配**：你写的values: ["webserver-*"]会被Kubernetes当作精确字符串去匹配Pod的app标签，但你的Pod实际标签是webserver-id这种带随机后缀的格式，自然匹配不到已存在的Pod，导致反亲和规则完全不起作用。

两种可行的修复方案 #

方案1：使用Like操作符（Kubernetes 1.27+版本适用） #

如果你的集群版本是1.27或更高，可以直接把operator从In改成Like，它支持通配符*匹配前缀：

tolerations:
  - key: "webserver-dedicated"
    operator: "Exists"
    effect: "NoSchedule"
affinity:
  podAntiAffinity:
    requiredDuringSchedulingIgnoredDuringExecution:
    - labelSelector:
        matchExpressions:
        - key: app
          operator: Like  # 这里改成Like
          values: 
          - webserver-*
      topologyKey: "kubernetes.io/hostname"
  nodeAffinity: 
    requiredDuringSchedulingIgnoredDuringExecution: 
      nodeSelectorTerms:
      - matchExpressions:
        - key: role 
          operator: In 
          values:
          - webserver 

方案2：添加统一标签（兼容所有Kubernetes版本） #

这是更稳妥的通用方案，给所有webserver类型的Pod添加一个统一的标签（比如component: webserver），然后基于这个固定标签配置反亲和：

1. 首先修改你的Deployment/StatefulSet的Pod模板，新增统一标签：

template:
  metadata:
    labels:
      app: webserver-{{ .Release.Name }}  # 保留原有带随机ID的标签
      component: webserver  # 新增这个统一标签

2. 然后调整反亲和规则，匹配这个统一标签：

tolerations:
  - key: "webserver-dedicated"
    operator: "Exists"
    effect: "NoSchedule"
affinity:
  podAntiAffinity:
    requiredDuringSchedulingIgnoredDuringExecution:
    - labelSelector:
        matchExpressions:
        - key: component
          operator: In
          values: 
          - webserver
      topologyKey: "kubernetes.io/hostname"
  nodeAffinity: 
    requiredDuringSchedulingIgnoredDuringExecution: 
      nodeSelectorTerms:
      - matchExpressions:
        - key: role 
          operator: In 
          values:
          - webserver 

验证方法 #

修复后可以用以下命令确认：

• 查看Pod标签：kubectl get pods --show-labels，确认目标标签存在
• 触发自动扩缩容，观察新Pod是否被调度到新节点上

内容的提问来源于stack exchange，提问作者tayka