16.5. 控制 Pod 放置

作为集群管理员，您可以设置策略，以防止具有特定角色的应用开发人员在调度 pod 时定位特定的节点。

Pod 节点 Constraints 准入控制器确保 pod 只使用标签部署到指定的节点主机上，并防止没有特定角色的用户使用 nodeSelector 字段来调度 pod。