要开启 Pod 的特权模式，可以在 Pod 的 YAML 配置文件中的容器部分添加 securityContext 字段，并设置 privileged: true。允许访问和修改主机的硬件，内核，系统文件和网络
PodAffinity: 描述：基于其他 Pod 的位置来决定某个 Pod 的调度。例如，如果 Pod A 和 Pod B 通常需要进行紧密的网络通信，PodAffinity 可以确保它们部署在同一节点上。 NodeAffinity: 描述：类似于 nodeSelector，但提供了更多的灵活性，允许您基于节点的标签和条件来调度 Pod。例如，您可能只想在拥有 SSD 硬盘的节点上部署某个数据密集型的 Pod。
