DaemonSet控制器
DaemonSet概述
DaemonSet控制器能够确保k8s集群所有的节点都运行一个相同的pod副本,当向k8s集群中增加node节点时,这个node节点也会自动创建一个pod副本,当node节点从集群移除,这些pod也会自动删除;删除Daemonset也会删除它们创建的pod
DaemonSet工作原理:如何管理Pod?
daemonset的控制器会监听kuberntes的daemonset对象、pod对象、node对象,这些被监听的对象之变动,就会触发syncLoop循环让kubernetes集群朝着daemonset对象描述的状态进行演进。
Daemonset典型的应用场景
在集群的每个节点上运行存储,比如:glusterd 或 ceph。
在每个节点上运行日志收集组件,比如:flunentd 、 logstash、filebeat等。
在每个节点上运行监控组件,比如:Prometheus、 Node Exporter 、collectd等。
与 Deployment 的区别
Deployment 部署的副本 Pod 会分布在各个 Node 上,每个 Node 都可能运行好几个副本。
DaemonSet 的不同之处在于:每个 Node 上最多只能运行一个副本。
DaemonSet资源清单文件编写
# 部署日志收集组件fluentd
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: fluentd-elasticsearch
namespace: kube-system
labels:
k8s-app: fluentd-logging
spec:
selector:
matchLabels:
name: fluentd-elasticsearch
template:
metadata:
labels:
name: fluentd-elasticsearch
spec:
# 定义容忍度
tolerations:
# 在node的describe中的Taints字段
# 这些容忍度设置是为了让该守护进程集在控制平面节点上运行
- key: node-role.kubernetes.io/master
# 排斥等级,NoSchedule表示有污点就调度到其他节点
effect: NoSchedule
containers:
- name: fluentd-elasticsearch
image: fluentd:v2.5.1
# 资源配额,如果超过就会重启pod
resources:
limits:
memory: 200Mi
requests:
cpu: 100m
memory: 200Mi
# 挂载卷
volumeMounts:
- name: varlog
mountPath: /var/log
- name: varlibdockercontainers
mountPath: /var/lib/docker/containers
readOnly: true
#优雅的关闭服务
terminationGracePeriodSeconds: 30
volumes:
- name: varlog
#基于本地创建卷
hostPath:
# 会收集到此目录下的所有日志
path: /var/log
- name: varlibdockercontainers
hostPath:
path: /var/lib/docker/containers
daemonset滚动更新
# 参考:https://kubernetes.io/zh-cn/docs/tasks/manage-daemon/update-daemon-set/
kubectl explain
spec:
selector:
matchLabels:
name: fluentd-elasticsearch
updateStrategy:
type: RollingUpdate
rollingUpdate:
maxUnavailable: 1
# 使用终端更新
kubectl set image daemonsets fluentd-elasticsearch fluentd-elasticsearch=ikubernetes/filebeat:5.6.6-alpine -n kube-system