浅谈DaemonSet

1. DaemonSet 概述

• ‌定义‌：DaemonSet 确保 Kubernetes 集群的每个节点上运行一个 Pod 实例。
• ‌特性 ‌：
  • 每个节点上只有一个 Pod 实例。
  • 新节点加入集群时，会自动在新节点上创建 Pod。
  • 旧节点被删除时，其上的 Pod 会被回收。

2. DaemonSet 的应用场景

• ‌网络插件‌：处理容器网络。
• ‌存储插件‌：挂载远程存储目录，操作容器的 Volume 目录。
• ‌监控和日志‌：收集节点的监控信息和日志。

3. DaemonSet 的工作原理

• 控制器模型 ‌：
  • DaemonSet Controller 从 Etcd 获取所有节点列表。
  • 遍历节点，检查并管理 Pod。
• ‌nodeAffinity ‌：
  • 创建 Pod 时，DaemonSet 自动为 Pod 添加 nodeAffinity，确保 Pod 只在指定节点上启动。
• ‌tolerations ‌：
  • DaemonSet 为 Pod 添加 tolerations，使 Pod 能够"容忍"某些节点的"污点"（Taint），忽略调度限制。

4. DaemonSet的YAML配置示例

• ‌fluentd-elasticsearch示例‌：配置一个fluentd-elasticsearch镜像的Pod，用于收集Docker容器日志并转发到ElasticSearch。

  apiVersion: apps/v1
  kind: DaemonSet
  metadata:
  name: fluentd-elasticsearch
  namespace: kube-system
  labels:
  k8s-app: fluentd-logging
  spec:
  selector:
  matchLabels:
  name: fluentd-elasticsearch
  template:
  metadata:
  labels:
  name: fluentd-elasticsearch
  spec:
  tolerations:
  - key: node-role.kubernetes.io/master
  effect: NoSchedule
  containers:
  - name: fluentd-elasticsearch
  image: k8s.gcr.io/fluentd-elasticsearch:1.20
  resources:
  limits:
  memory: 200Mi
  requests:
  cpu: 100m
  memory: 200Mi
  volumeMounts:
  - name: varlog
  mountPath: /var/log
  - name: varlibdockercontainers
  mountPath: /var/lib/docker/containers
  readOnly: true
  terminationGracePeriodSeconds: 30
  volumes:
  - name: varlog
  hostPath:
  path: /var/log
  - name: varlibdockercontainers
  hostPath:
  path: /var/lib/docker/containers

5. DaemonSet 的版本管理与滚动更新

• ‌版本管理 ‌：
  • 使用 ControllerRevision API 对象记录和管理 DaemonSet 的版本。
• ‌滚动更新 ‌：
  • 修改 DaemonSet 的 Pod 模板触发滚动更新。
  • 使用 kubectl set image 命令更新镜像版本。
  • 示例：kubectl set image ds/fluentd-elasticsearch fluentd-elasticsearch=k8s.gcr.io/fluentd-elasticsearch:v2.2.0
• ‌回滚 ‌：
  • 使用 kubectl rollout undo 命令将 DaemonSet 回滚到历史版本。
  • 示例：kubectl rollout undo daemonset fluentd-elasticsearch --to-revision=1 -n kube-system