核心区别（一句话）

• Labels：给 K8s“用来筛选/归类/选择”的标签（会参与 selector）。

• Annotations：给“系统/插件/人”附加的扩展信息（不用于 selector）。

具体对比

• 是否可被 selector 使用

• labels：可以（Service、Deployment、NetworkPolicy 等靠它选 Pod）

• annotations：不可以（K8s 不支持用 annotation 做 selector）

• 典型用途

• labels：应用/版本/环境分组（app=redis、tier=backend、env=prod）

• annotations：配置与元信息（Ingress 配置、CNI 写入的 Pod IP/网卡信息、Prometheus 抓取开关、变更原因/工单号）

• 稳定性与管理方式

• labels：更应保持简短、稳定、规范化（会影响大量对象匹配关系）

• annotations：可更灵活、可较长、可结构化（甚至 JSON），常被控制器/插件读写

选择建议

• 需要被“查找/选择/分组”（会进入各种 selector）→ 用 label

• 只是记录“配置/上下文/扩展信息”（不参与选择）→ 用 annotation