Kubernetes使用podAffinity的matchFields时，有效节点字段有哪些及在哪查询？

我希望在Kubernetes的podAffinity配置中使用matchFields做节点匹配。目前在网络上能找到的示例，基本都只用到metadata.name字段，参考配置如下：

- matchFields:
  - key: metadata.name
    operator: NotIn
    values:
    - worker-1

我想了解两个核心问题：

• 除metadata.name之外，还有哪些可用于matchFields的有效节点字段？
• 应该通过什么官方途径、在哪里可以查询到这些有效节点字段的完整说明？
  提前感谢解答。

先把底层逻辑掰明白，别和其他亲和配置搞混：podAffinity里的matchFields，底层走的就是Kubernetes的**字段选择器（field selector）**匹配逻辑，和你平时敲kubectl过滤节点时用的字段选择规则完全是同一套——只要是能被字段选择器识别的Node对象字段，都可以合法填到matchFields的key位置。

目前常用的有效节点字段 #

除了示例里的metadata.name，不同K8s版本下常规可直接用的有效字段还包括：

• spec.unschedulable：匹配节点是否被打了不可调度标记
• status.addresses：匹配节点的网络地址信息（需要搭配对应地址类型的表达式使用）
• spec.podCIDR：匹配节点分配的Pod网段
  这里要提个常见误区：matchFields匹配的是Node对象自带的内置结构化字段，不是你手动打的自定义标签，别和matchLabels的适用范围搞混了。

官方查询有效字段的方法 #

根本不用死记零散的字段列表，两个官方渠道就能拿到准确的完整说明：

1. 对照你当前集群版本的Kubernetes官方API文档，找到Node对象的API Schema，里面带field-selector元数据标记的字段，就是全部可用于matchFields的有效字段——只有官方明确标记支持字段选择的字段，才会被调度器正确识别匹配，没打标的字段哪怕长得像结构化数据，填进去也不会生效。
2. 本地快速验证法：直接敲kubectl get nodes --field-selector=<你想测的key>=<测试值>做过滤，只要命令能正常返回符合条件的节点，这个key就可以在matchFields里用；如果命令报“字段不支持过滤”的错，那这个key就是无效的。

内容的提问来源于stack exchange，提问作者Abdelghani