K8s DaemonSet的介绍

ops/2024/12/27 8:32:40/

1. 什么是 DaemonSet?

DaemonSet 是 Kubernetes 中的一种控制器,用于确保每个(或某些指定的)节点上运行一个 Pod 副本。它是为部署守护进程设计的,例如需要在每个节点上运行的任务或工具。

  • 特点
    • Pod 会随着节点的加入或移除而动态创建或销毁。
    • 确保在集群中每个符合条件的节点上都有一个 Pod。
    • 可用来运行与节点级别功能相关的任务。

2. DaemonSet 的常见使用场景

  1. 日志收集

    • 部署日志收集代理,例如 Fluentd 或 Filebeat,在每个节点上收集日志并发送到中央存储或日志系统(如 Elasticsearch)。
  2. 监控代理

    • 在每个节点上运行监控代理,例如 Prometheus Node Exporter 或 Datadog Agent,收集节点的性能指标和状态信息。
  3. 网络组件

    • 运行网络插件或代理,例如 CNI 插件(如 Calico、Flannel)或者 kube-proxy。
  4. 节点管理

    • 部署节点的系统级别管理工具,如磁盘清理工具、节点健康检查器等。
  5. 安全代理

    • 在每个节点上部署安全组件,例如防火墙代理或入侵检测系统(IDS)。
  6. 存储管理

    • 用于在节点上运行与存储相关的代理,如 Ceph、GlusterFS 客户端,或其他存储卷管理工具。

3. 配置 DaemonSet 时的调度策略

在部署 DaemonSet 时,可以配置节点的**亲密性(Affinity)排斥性(Toleration)**属性来控制 Pod 的调度行为。

3.1 节点选择器(Node Selector)
  • 通过 nodeSelector 指定 Pod 只能调度到带有特定标签的节点上。
  • 示例
spec:template:spec:nodeSelector:disktype: ssd
3.2 节点亲和性(Node Affinity)
  • 更灵活的节点调度方式,分为硬性规则requiredDuringSchedulingIgnoredDuringExecution)和软性规则preferredDuringSchedulingIgnoredDuringExecution)。
  • 示例
spec:template:spec:affinity:nodeAffinity:requiredDuringSchedulingIgnoredDuringExecution:nodeSelectorTerms:- matchExpressions:- key: disktypeoperator: Invalues:- ssdpreferredDuringSchedulingIgnoredDuringExecution:- weight: 1preference:matchExpressions:- key: regionoperator: Invalues:- us-west
3.3 污点容忍(Tolerations)
  • 配置 Pod 容忍节点的污点(Taints),允许 Pod 调度到被标记为“不接受常规工作负载”的节点上。
  • 示例
spec:template:spec:tolerations:- key: "dedicated"operator: "Equal"value: "special"effect: "NoSchedule"
3.4 Pod 亲和性和反亲和性(Pod Affinity/Anti-Affinity)
  • Pod Affinity:指定 Pod 调度到与其他特定 Pod 相邻的节点上。
  • Pod Anti-Affinity:指定 Pod 避免调度到与其他特定 Pod 相邻的节点上。
  • 示例
spec:template:spec:affinity:podAffinity:requiredDuringSchedulingIgnoredDuringExecution:- labelSelector:matchExpressions:- key: appoperator: Invalues:- security-agenttopologyKey: "kubernetes.io/hostname"podAntiAffinity:preferredDuringSchedulingIgnoredDuringExecution:- weight: 1podAffinityTerm:labelSelector:matchExpressions:- key: appoperator: Invalues:- loggertopologyKey: "kubernetes.io/hostname"

4. DaemonSet 的注意事项

  1. 更新策略

    • 默认使用 RollingUpdate 策略逐步更新 DaemonSet 中的 Pod。
    • 如果需要立即替换所有 Pod,可以选择 OnDelete 策略,手动删除旧 Pod。
  2. 节点的变化

    • 如果新增节点,DaemonSet 会自动在新节点上创建 Pod。
    • 如果节点被删除,DaemonSet 对应的 Pod 也会被移除。
  3. 与其他控制器的对比

    • 与 Deployment 不同,DaemonSet 不支持副本数的配置,因为每个符合条件的节点上只能运行一个 Pod。
  4. 性能开销

    • 注意 DaemonSet 容器对每个节点资源的消耗,尤其是在大型集群中部署时。

5. DaemonSet 示例

以下是一个典型的 DaemonSet 配置示例,用于在所有节点上运行一个日志收集器:

apiVersion: apps/v1
kind: DaemonSet
metadata:name: log-collectorlabels:app: log-collector
spec:selector:matchLabels:app: log-collectortemplate:metadata:labels:app: log-collectorspec:containers:- name: fluentdimage: fluent/fluentd:latestresources:limits:memory: "200Mi"cpu: "500m"volumeMounts:- name: varlogmountPath: /var/logvolumes:- name: varloghostPath:path: /var/logupdateStrategy:type: RollingUpdate

6. 总结

  • DaemonSet 适用于运行每个节点所需的守护进程,如日志收集、监控、网络插件等。
  • 可以通过 nodeSelectoraffinitytolerations 配置特定节点的调度策略。
  • 在部署之前,充分考虑每个 Pod 的资源消耗及调度规则,确保资源合理分配。

http://www.ppmy.cn/ops/145059.html

相关文章

Python tkinter写的《电脑装配单》和 Html版 可打印 可导出 excel 文件

Python版 样图: 说明书: markdown # 电脑配置单使用说明书 ## 一、软件简介 电脑配置单是一个用于创建和比较两套电脑配置方案的工具软件。用户可以选择各种电脑配件,输入数量和价格,软件会自动计算总金额,并支持导出和打印配置单。 ## 二、主要功能 1. …

mac 使用 launchctl 实现每次登录系统时 frpc 就会自动启动

测试 测试正常是否可以启动 /Users/zhangbaoxing/SoftWare/frp_0.61.0_darwin_arm64/frpc -c /Users/zhangbaoxing/SoftWare/frp_0.61.0_darwin_arm64/frpc.toml步骤 launchctl 是根据plist文件的信息来启动任务的,所以我们要加一个frp的plist mac系统一般提供两…

轻量级安全云存储方案Hoodik

什么是 Hoodik ? Hoodik 是一款轻量级、安全且自托管的云存储解决方案。它采用 Rust 和 Vue 设计和构建,专注于端到端加密,保护您的数据免受窥探和黑客的侵害。Hoodik 支持文件上传和下载,让您可以轻松地与其他用户共享文件。简单…

光谱相机在农业中的具体应用案例

作物生长监测与产量预测 美国爱荷华州玉米种植园:农场主使用无人机搭载高光谱相机,定期对玉米田进行拍摄。通过分析光谱数据,获取玉米的叶面积指数、叶绿素含量等生长参数。在玉米生长关键期,依据这些参数及时调整施肥和灌溉方案…

【kubernetes】资源管理方式

目录 1. 说明2. 命令式对象管理3. 命令式对象配置4. 声明式对象配置5. 三种方式的对比 1. 说明 1.在Kubernetes(k8s)中,资源管理是一个核心功能,它允许用户通过操作资源来管理Kubernetes集群。2.Kubernetes将所有的内容都抽象为资…

基于SIFT的目标识别算法

基于SIFT(Scale-Invariant Feature Transform)的目标识别算法是一种经典的计算机视觉算法,用于在图像中寻找和匹配具有尺度不变性的特征点,从而实现目标的快速而准确的识别。 SIFT算法的主要步骤包括以下几个阶段: 尺…

mybatis 缓存

本地缓存 Mybatis 使用到了两种缓存:本地缓存(local cache)和二级缓存(second level cache)。 每当一个新 session 被创建,MyBatis 就会创建一个与之相关联的本地缓存。任何在 session 执行过的查询结果都…

使用Excel制作通达信自定义“序列数据“

序列数据的视频教程演示 Excel制作通达信自定义序列数据 1.序列数据的制作方法:删掉没有用的数据(行与列)和股代码格式处理,是和外部数据的制作方法是相同,自己上面看历史博文。只需要判断一下,股代码跟随的…