如果我没有误解的话，你可以简单地用kubectl命令传递你的docker镜像，比如：kubectl run my-pod --image=your-image ...
如果您希望在代理端运行pod，那么您可以使用taint和toleration功能来匹配pod和节点。

我们可以做两件事。

1. nodeName，
   只需在yaml文件中提到nodeName: mynode1。
2. taints and toleration
   我们可以在pod的yaml文件中设置Taints and Toleration。示例如下。
   将Taints设置为这样的节点

kubectl taint nodes mynode1 app=Device:NoSchedule

我们可以容忍在yaml文件如下。

apiVersion: v1
kind: Pod
metadata:
  name: scriptpod
spec:
  containers:
    - name: scriptdo
      image: scriptdo
      imagePullPolicy: Always
nodeName: mynode1
restartPolicy: Always
tolerations:
- key: "app"
  operator: "Equal"
  value: "Device"
  effect: "NoSchedule"

Document for taints and toleration
注：-我设置了nodeName和taints and toleration，导致nodeName在罕见情况下不工作。

在代理节点上运行Docker镜像的一个选择是，您可以在该节点上本地构建镜像。构建完成后，您可以设置imagePullPolicy: Never，使其尝试从代理的本地Docker注册表中获取它。

spec:
  affinity:
    nodeAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
        nodeSelectorTerms:
          - matchExpressions:
              - key: <label key>
                operator: In
                values:
                  - <agent label> 
  containers:
    - name: <container name>
      image: <image name>
      imagePullPolicy: Never