因为部分探测任务(比如端口爆破)可能导致节点被封禁,所以探测pod和控制面的pod最好在不同节点上。 # 怎么实现? 基于k8s污点,argo也支持模板中选择指定node,见 [示例](https://github.com/argoproj/argo-workflows/blob/master/examples/node-selector.yaml) > 有可能还需要暂停特定条件的pod,这个时候可以参考 [Node Field Selectors](https://argoproj.github.io/argo-workflows/node-field-selector/)