部署控制器可以控制不是由它创建的Pod吗？

Question

假设我有一个pod YAML，如下所示：

apiVersion: v1
kind: Pod
metadata:
  name: nginx
  labels:
    app: nginx
spec:
  containers:
  - name: nginx
    image: nginx:1.19.1   

和部署：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template: 
    metadata: 
      labels: 
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.17.1
        ports:
        - containerPort: 80

现在我首先创建Pod：

$ kubectl apply -f pod.yaml

只有这样才能进行部署：

$ kubectl apply -f deployment.yaml

我以为，由于nginx元数据包含一个app: nginx选择器，所以部署控制器只会创建2个pod.yaml :1.17.1pod，但我看到3个都创建好了。为什么会这样呢？

Answer 1

除了创建app: nginx标签之外，Deployment controller还为创建的每个pod添加了pod-template-hash标签。

如果我们检查运行pods的标签，我们可以看到my-deployment pods的pod-template-hash=5d5dd5dd49标签：

$ kubectl get pods --show-labels
NAME    READY   STATUS   RESTARTS   AGE     LABELS
my-deployment-5d5dd5dd49-9tbcx 1/1 Running 0 55s app=nginx,pod-template-hash=5d5dd5dd49
my-deployment-5d5dd5dd49-b88f4 1/1 Running 0 55s app=nginx,pod-template-hash=5d5dd5dd49
my-deployment-5d5dd5dd49-x7n8q 1/1 Running 0 55s app=nginx,pod-template-hash=5d5dd5dd49
nginx                          1/1 Running 0 62s app=nginx

根据official documentation:的说法

pod-template-hash标签确保部署的子ReplicaSets不会重叠。它是通过对ReplicaSet的PodTemplate进行哈希处理并将生成的哈希用作添加到ReplicaSet选择器、Pod模板标签以及ReplicaSet可能具有的任何现有Pod中的标签值来生成的。

这就是为什么来自部署的更改不会应用于仅具有app: nginx标签的单个pod。