4. 节点池概念：定义、作用与典型架构

节点池（Node Pool）是 Kubernetes 集群中一组具有相同配置、标签、污点和扩缩容策略的节点集合。在云原生基础设施中，节点池是连接集群控制面与底层计算资源的逻辑抽象层，也是实现容量规划、灰度升级和成本隔离的核心单元。

4.1 节点池的定义与核心属性

节点池将同质化的节点分组管理，每个节点池内的节点共享以下属性：

4.2 节点池的核心作用

节点池在集群容量规划与运维中承担四个关键职责：

1. 资源隔离与成本归属：不同业务线、环境（生产/预发/测试）使用独立节点池，避免资源争抢，便于成本核算。
2. 灰度升级与流量迁移：通过创建新节点池（新镜像/内核），逐步将 Pod 从旧池迁移至新池，实现零停机升级。
3. 弹性伸缩边界：节点池定义扩缩容的上下限，防止单池无限扩张导致控制面压力过大。
4. 故障域管理：将节点池与可用区（Availability Zone）绑定，实现跨可用区高可用部署。

4.3 节点池在 Kubernetes 中的典型架构

下图展示了一个生产级 Kubernetes 集群中节点池的典型部署架构，包含控制面、多个节点池以及 eBPF 观测数据采集点：

4.4 节点池与集群升级的流量模型

在集群升级场景中，节点池的流量峰值呈现明显的阶段性特征。以下表格总结了升级过程中各阶段的流量变化：

4.5 节点池的调度与亲和性策略

为了实现 Pod 与节点池的精确绑定，Kubernetes 提供了以下调度机制：

• nodeSelector：最简单的节点选择方式，Pod 通过 nodeSelector 匹配节点池标签。
• nodeAffinity：支持更灵活的匹配规则（requiredDuringScheduling / preferredDuringScheduling）。
• PodTopologySpreadConstraints：控制 Pod 在节点池之间的分布均匀性。
• Taints & Tolerations：通过污点阻止非目标 Pod 调度到特定节点池。

# 示例：将 Pod 调度到生产节点池
apiVersion: v1
kind: Pod
metadata:
  name: web-server
spec:
  nodeSelector:
    node-pool: production
  tolerations:
  - key: "CriticalAddonsOnly"
    operator: "Exists"
    effect: "NoSchedule"
  containers:
  - name: nginx
    image: nginx:1.25
    resources:
      requests:
        cpu: "2"
        memory: "4Gi"
      limits:
        cpu: "4"
        memory: "8Gi"