3.7. 为自动化控制器 pod 指定专用节点

要将 control pod 分配给 Red Hat OpenShift 中的特定节点，使用 pod 规格中的 node_selector 字段以及 topology_spread_constraints 字段的组合。node_selector 字段允许您指定节点必须匹配的标签条件，才能有资格托管该 pod。例如，如果您有一个带有标签 aap_node_type: control 的节点，在 pod 规格中指定以下内容以将 pod 分配给此节点：

spec:
...
  node_selector: |
    aap_node_type: control

spec:
...
  node_selector: |
    aap_node_type: control

topology_spread_constraints 将可在标签 aap_node_type: control 设置为 1 的节点上的 pod (maxSkew)的最大数量。topologyKey 设置为 kubernetes.io/hostname，它是指示节点主机名的内置标签。whenUnsatisfiable 设置被设置为 ScheduleAnyway，允许在没有足够的节点满足约束时调度 pod。labelSelector 与带有标签 aap_node_type: control 的 pod 匹配。这样做的影响是 Red Hat OpenShift 优先选择每个节点调度单个控制器 pod。但是，如果存在比可用的 worker 节点更多的副本请求，如果有足够的资源可用，Red Hat OpenShift 允许在同一 worker 节点上调度多个控制器 pod。

tolerations 部分指定 pod 只能调度到带有标签 dedicated: AutomationController 的节点上，容限的效果被设为 NoSchedule，确保 pod 不会调度到没有所需标签的节点。这用于与 topology_spread_contstraints 结合使用，不仅指定如何在节点之间分散 pod，还用于指示它们可以调度到哪些节点。

spec:
...
  topology_spread_constraints: |
    - maxSkew: 1
      topologyKey: "kubernetes.io/hostname"
      whenUnsatisfiable: "ScheduleAnyway"
      labelSelector:
        matchLabels:
          aap_node_type: control
  tolerations: |
    - key: "dedicated"
      operator: "Equal"
      value: "AutomationController"
      effect: "NoSchedule"

spec:
...
  topology_spread_constraints: |
    - maxSkew: 1
      topologyKey: "kubernetes.io/hostname"
      whenUnsatisfiable: "ScheduleAnyway"
      labelSelector:
        matchLabels:
          aap_node_type: control
  tolerations: |
    - key: "dedicated"
      operator: "Equal"
      value: "AutomationController"
      effect: "NoSchedule"