k8s-DaemonSet(DS) 控制器.docx

在Kubernetes(K8s)集群中，DaemonSet是一种特殊的控制器，它的主要任务是确保每个或者特定的节点上都运行一个Pod的副本。这种设计模式特别适用于那些需要在每个节点上运行的服务，例如日志收集、节点监控、网络插件等。DaemonSet控制器自动管理Pod的生命周期，当新的节点加入集群时，它会自动在新节点上部署Pod；相反，如果节点从集群中移除，相应的Pod也会被自动删除。 DaemonSet的资源清单文件是定义和管理DaemonSet实例的关键。下面我们将深入探讨DaemonSet的配置和工作原理： 1. **apiVersion**：这是资源对象使用的API版本，例如`apps/v1`，表示使用的是Apps API版本1。 2. **kind**：定义资源类型，这里是`DaemonSet`，指示我们要创建一个DaemonSet实例。 3. **metadata**：包含资源的元数据，如名称、命名空间和标签。命名空间允许在同一集群内隔离不同的应用或服务。 4. **spec**：详细描述了DaemonSet的行为，包括： - **revisionHistoryLimit**：指定保留的历史版本数量，以便于回滚。 - **updateStrategy**：定义如何更新Pod。`RollingUpdate`策略意味着更新将逐步进行，确保至少有一定数量的Pod处于可用状态。 - **rollingUpdate.maxUnavailable**：定义在更新过程中可以容忍的最大不可用Pod数量，可以是绝对值或百分比。 - **selector**：定义选择器来匹配应由DaemonSet管理的Pod。可以使用`matchLabels`和`matchExpressions`来指定匹配规则。 - **template**：Pod的模板，包括Pod的元数据和规格，如容器定义、端口映射等。 在示例中，我们创建了一个名为`pc-daemonset`的DaemonSet，其Pod模板包含一个名为`nginx`的容器，使用`nginx:1.14`镜像，并开放了80端口。当我们应用此配置文件并检查DaemonSet的状态时，注意到尽管未显式设置副本数量，但因为我们在两个节点上都有Pod运行，所以数量为2。 通过`kubectl get ds`命令可以查看DaemonSet的状态，而`kubectl get pod`则显示了运行在每个节点上的Pod。在这种情况下，每个节点上都有一个与`pc-daemonset`相关的Pod在运行，这正是DaemonSet的目的所在。 总结来说，DaemonSet是Kubernetes中一个强大的工具，它确保了服务在每个节点上的高可用性和一致性。通过自定义资源清单文件，我们可以精确地控制Pod的部署和更新策略，以满足特定的日志收集、监控或其他节点级服务的需求。使用DaemonSet可以简化集群管理，提高服务的可靠性和效率。