如何强制Kubernetes/ICP部署的两个Pod分布在不同Worker节点？

刚好我之前处理过类似的集群冗余需求，Kubernetes的**Pod反亲和性（Pod Anti-Affinity）**就是专门干这个的——它能让你的Deployment创建的Pod强制分布在不同的Worker节点上，完全满足你要的节点故障容错场景。

核心原理 #

Pod反亲和性通过标签选择器和拓扑键（topologyKey）来约束Pod的调度：我们指定同一个Deployment的Pod不能被调度到拥有相同kubernetes.io/hostname标签的节点上（这个标签是Kubernetes默认给每个节点分配的，对应节点的主机名，每个Worker节点都是唯一的）。

具体配置示例 #

你只需要在Deployment的Pod模板里添加亲和性规则即可，下面是完整的YAML示例：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: your-app-deployment
spec:
  replicas: 2
  selector:
    matchLabels:
      app: your-app
  template:
    metadata:
      labels:
        app: your-app  # 这个标签要和下面反亲和规则里的选择器匹配
    spec:
      # 重点：添加Pod反亲和规则
      affinity:
        podAntiAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
          - labelSelector:
              matchExpressions:
              - key: app
                operator: In
                values:
                - your-app
            topologyKey: "kubernetes.io/hostname"
      containers:
      - name: your-app-container
        image: your-app-image:latest
        # 这里添加你的容器端口、环境变量等配置

关键字段解释 #

• requiredDuringSchedulingIgnoredDuringExecution：这是强制规则，意思是调度器必须满足这个条件才能调度Pod。如果没有符合条件的节点，Pod会处于Pending状态（刚好你有2个Worker节点，刚好能放下2个Pod）。
• labelSelector：用来匹配当前Deployment的Pod，确保规则只作用于同一个应用的Pod，不会影响集群里的其他服务。
• topologyKey: kubernetes.io/hostname：指定按节点维度做反亲和，也就是同一个节点上不能有多个带有app: your-app标签的Pod。

验证效果 #

应用这个Deployment配置后，执行以下命令查看Pod的分布情况：

kubectl get pods -o wide

你会看到两个Pod的NODE列显示不同的Worker节点。此时如果其中一个Worker节点故障，另一个节点上的Pod会正常运行，完全满足你的冗余需求。

注意事项 #

• 确保你的Worker节点都带有kubernetes.io/hostname标签：这个是Kubernetes默认配置的，ICP集群里肯定存在，不用额外添加。
• 如果后续要扩容Pod数量超过Worker节点数：比如你要3个Pod但只有2个Worker节点，第三个Pod会处于Pending状态，这时候需要新增Worker节点才能完成调度。

内容的提问来源于stack exchange，提问作者Risha