Kubernetes准入控制器——PodTolerationRestriction
作用说明准入控制器PodTolerationRestriction检查Pod 的污点容忍度与其名称空间的设置的污点容忍度之间是否存在冲突。 如果存在冲突，则拒绝 Pod调度。如果不存在冲突PodTolerationRestriction控制器接会将名称空间中配置的污点容忍度合并到Pod的污点容忍度中，根据名称空间的污点容忍度白名单检查所得到污点的容忍度结果。 如果检查成功，则将接受Pod调度请求，
Kubernetes准入控制器——PodNodeSelector
作用说明PodNodeSelector准入控制器通过读取名称空间注解（scheduler.alpha.kubernetes.io/node-selector）和全局配置，为名称空间中的pod设置节点选择器默认值并添加节点选择器限制使用示例apiVersion: v1 kind: Namespace metadata: name: default annotations: sched