第五讲《k8s资源介绍：Daemonset控制器》

已于 2024-05-06 18:26:27 修改
阅读量778 收藏
点赞数
分类专栏： docker k8s专题分享 文章标签： kubernetes elasticsearch docker
于 2023-03-09 14:50:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43866248/article/details/129401862
版权

一、Daemonset介绍

1.概述

DaemonSet 确保全部（或者某些）节点上运行一个 Pod 的副本。 当有节点加入集群时， 也会为他们新增一个 Pod 。 当有节点从集群移除时，这些 Pod 也会被回收。删除 DaemonSet 将会删除它创建的所有 Pod。
DaemonSet 的一些典型用法：

  • 在每个节点上运行集群守护进程
  • 在每个节点上运行日志收集守护进程
  • 在每个节点上运行监控守护进程

一种简单的用法是为每种类型的守护进程在所有的节点上都启动一个 DaemonSet。 一个稍微复杂的用法是为同一种守护进程部署多个 DaemonSet；每个具有不同的标志， 并且对不同硬件类型具有不同的内存、CPU 要求。

2.特性

Deployment部署的副本Pod会分布在各个Node上，每个Node都可能运行一个或多个副本；而DaemonSet的不同之处在于每个Node上最多只能运行一个副本。

二、配置解读

1.yaml文件解读

kind: DaemonSet				# 资源类型
metadata:					# 元数据
  name: fluentd-elasticsearch	# 资源名称
  namespace: test				# 命名空间
  labels:						# 标签
    k8s-app: fluentd-logging
spec:							# 详情
  selector:						# 选择器
    matchLabels:				# 匹配标签
      name: fluentd-elasticsearch	
  template:						# Pod模板
    metadata:					# 元数据
      labels:					# Pod标签
        name: fluentd-elasticsearch
    spec:						# 详情
      tolerations:				# 容忍
      - key: node-role.kubernetes.io/control-plane # key
        operator: Exists							# 运算符
        effect: NoSchedule							# 效果
      - key: node-role.kubernetes.io/master
        operator: Exists
        effect: NoSchedule
      containers:				# 容器配置
      - name: fluentd-elasticsearch					# 容器名称
        image: quay.io/fluentd_elasticsearch/fluentd:v2.5.2	# 镜像名称
        resources:				# 资源配额
          limits:				# 资源限制
            memory: 200Mi		# 内存 单位:Mi/Gi/M/G
          requests:				# 资源请求
            cpu: 100m			# CPU 单位：m 毫核
            memory: 200Mi		# 内存
        volumeMounts:			# 卷挂载
        - name: varlog			# 名称
          mountPath: /var/log	# 容器内的位置
      terminationGracePeriodSeconds: 30	# 优雅终止时间，单位 秒
      volumes:					# 卷资源
      - name: varlog			# 卷名称
        hostPath:				# 卷类型
          path: /var/log		# 主机的位置

2.污点和容忍（Taints和Tolerations）

详情见：https://kubernetes.io/zh-cn/docs/concepts/scheduling-eviction/taint-and-toleration/#example-use-cases

2.1污点

让node拒绝pod的运行。
被标记taint的节点就是存在问题的节点，比如资源不足、存在安全隐患要进行升级维护，希望新的pod不会被调度过来。但被标记taint的节点也有可能并非故障节点，仍是有效的工作节点，仍需将某些pod调度到这些节点上时可以通过使用Toleration属性来实现

2.2容忍

是应用于 Pod 上的。容忍度允许调度器调度带有对应污点的 Pod。 容忍度允许调度但并不保证调度：作为其功能的一部分， 调度器也会评估其他参数。

污点和容忍度（Toleration）相互配合，可以用来避免 Pod 被分配到不合适的节点上。每个节点上都可以应用一个或多个污点，这表示对于那些不能容忍这些污点的 Pod， 是不会被该节点接受的。

2.3配置

增加和删除污点

[root@k8s-master ~]# kubectl taint nodes k8s-node1 key1=value1:NoSchedule
node/k8s-node1 tainted
[root@k8s-master ~]# kubectl taint nodes k8s-node1 key1=value1:NoSchedule-
node/k8s-node1 untainted

容忍配置

tolerations:
- key: "key1"					# 对应taint的key
  operator: "Equal"				# 运算符
  value: "value1"				# 对应taint的值
  effect: "NoExecute"			# 对应taint的effect
  tolerationSeconds: 3600		# 容忍时间，过了这个时间自动驱逐
- key: "example-key"
    operator: "Exists"
    effect: "NoSchedule"

operator 的默认值是 Equal。
一个容忍度和一个污点相“匹配”是指它们有一样的键名和效果，并且：
如果 operator 是 Exists （此时容忍度不能指定 value），或者
如果 operator 是 Equal ，则它们的 value 应该相等

effect参数：
NoSchedule：node不被调度，但已运行的pod不会被驱逐
NoExcute：node不被调度，且已运行的pod会被驱逐
PreferNoScheduler：node尽量不被调度，但已运行的pod不会被驱逐

三、演练

1.创建一个daemonset

[root@k8s-master daemonset]# vim daemonset.yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: fluentd-elasticsearch
  namespace: test
  labels:
    k8s-app: fluentd-logging
spec:
  selector:
    matchLabels:
      name: fluentd-elasticsearch
  template:
    metadata:
      labels:
        name: fluentd-elasticsearch
    spec:
      tolerations:
      - key: node-role.kubernetes.io/control-plane
        operator: Exists
        effect: NoSchedule
      - key: node-role.kubernetes.io/master
        operator: Exists
        effect: NoSchedule
      containers:
      - name: fluentd-elasticsearch
        image: quay.io/fluentd_elasticsearch/fluentd:v2.5.2
        resources:
          limits:
            memory: 200Mi
          requests:
            cpu: 100m
            memory: 200Mi
        volumeMounts:
        - name: varlog
          mountPath: /var/log
      terminationGracePeriodSeconds: 30
      volumes:
      - name: varlog
        hostPath:
          path: /var/log
[root@k8s-master daemonset]# kubectl apply  -f daemonset.yaml
daemonset.apps/fluentd-elasticsearch created

2.查看daemonset更新策略

2.1查看ds信息

[root@k8s-master daemonset]# kubectl get pod -n test -o wide
NAME                          READY   STATUS    RESTARTS   AGE   IP               NODE         NOMINATED NODE   READINESS GATES
fluentd-elasticsearch-49zlr   1/1     Running   0          19m   10.244.169.188   k8s-node2    <none>           <none>
fluentd-elasticsearch-59d74   1/1     Running   0          19m   10.244.107.225   k8s-node3    <none>           <none>
fluentd-elasticsearch-8h4lk   1/1     Running   0          19m   10.244.235.196   k8s-master   <none>           <none>
fluentd-elasticsearch-8s8wj   1/1     Running   0          19m   10.244.36.111    k8s-node1    <none>           <none>
[root@k8s-master daemonset]# kubectl get ds -n test
NAME                    DESIRED   CURRENT   READY   UP-TO-DATE   AVAILABLE   NODE SELECTOR   AGE
fluentd-elasticsearch   4         4         4       4            4           <none>          17m

2.2查看ds更新策略

[root@k8s-master daemonset]# kubectl get ds/fluentd-elasticsearch -o go-template='{{.spec.updateStrategy.type}}{{"\n"}}' -n test
RollingUpdate

3.滚动更新

[root@k8s-master daemonset]# kubectl set image ds/fluentd-elasticsearch fluentd-elasticsearch=quay.io/fluentd_elasticsearch/fluentd:v2.6.0 -n test
daemonset.apps/fluentd-elasticsearch image updated
[root@k8s-master daemonset]# kubectl rollout status ds/fluentd-elasticsearch -n test
daemon set "fluentd-elasticsearch" successfully rolled out
[root@k8s-master ~]# kubectl get pod -n test -w  ## 再打开一个终端，查看ds滚动更新过程
NAME                          READY   STATUS    RESTARTS   AGE
fluentd-elasticsearch-49zlr   1/1     Running   0          22m
fluentd-elasticsearch-59d74   1/1     Running   0          22m
fluentd-elasticsearch-8h4lk   1/1     Running   0          22m
fluentd-elasticsearch-8s8wj   1/1     Running   0          22m
nginx-854d5f75db-skscn        1/1     Running   0          28d




fluentd-elasticsearch-8h4lk   1/1     Terminating   0          22m
fluentd-elasticsearch-8h4lk   1/1     Terminating   0          22m
fluentd-elasticsearch-8h4lk   0/1     Terminating   0          22m
fluentd-elasticsearch-8h4lk   0/1     Terminating   0          22m
fluentd-elasticsearch-8h4lk   0/1     Terminating   0          22m
fluentd-elasticsearch-mwvvc   0/1     Pending       0          0s
fluentd-elasticsearch-mwvvc   0/1     Pending       0          0s
fluentd-elasticsearch-mwvvc   0/1     ContainerCreating   0          0s
fluentd-elasticsearch-mwvvc   0/1     ContainerCreating   0          1s
fluentd-elasticsearch-mwvvc   1/1     Running             0          11s
fluentd-elasticsearch-49zlr   1/1     Terminating         0          22m
fluentd-elasticsearch-49zlr   1/1     Terminating         0          22m
fluentd-elasticsearch-49zlr   0/1     Terminating         0          22m
fluentd-elasticsearch-49zlr   0/1     Terminating         0          22m
fluentd-elasticsearch-49zlr   0/1     Terminating         0          22m
fluentd-elasticsearch-wzpqx   0/1     Pending             0          0s
fluentd-elasticsearch-wzpqx   0/1     Pending             0          0s
fluentd-elasticsearch-wzpqx   0/1     ContainerCreating   0          0s
fluentd-elasticsearch-wzpqx   0/1     ContainerCreating   0          0s
fluentd-elasticsearch-wzpqx   1/1     Running             0          10s
fluentd-elasticsearch-8s8wj   1/1     Terminating         0          22m
fluentd-elasticsearch-8s8wj   1/1     Terminating         0          22m
fluentd-elasticsearch-8s8wj   0/1     Terminating         0          22m
fluentd-elasticsearch-8s8wj   0/1     Terminating         0          22m
fluentd-elasticsearch-8s8wj   0/1     Terminating         0          22m
fluentd-elasticsearch-2z766   0/1     Pending             0          0s
fluentd-elasticsearch-2z766   0/1     Pending             0          0s
fluentd-elasticsearch-2z766   0/1     ContainerCreating   0          0s
fluentd-elasticsearch-2z766   0/1     ContainerCreating   0          1s
fluentd-elasticsearch-2z766   1/1     Running             0          10s
fluentd-elasticsearch-59d74   1/1     Terminating         0          23m
fluentd-elasticsearch-59d74   1/1     Terminating         0          23m
fluentd-elasticsearch-59d74   0/1     Terminating         0          23m
fluentd-elasticsearch-59d74   0/1     Terminating         0          23m
fluentd-elasticsearch-59d74   0/1     Terminating         0          23m
fluentd-elasticsearch-2dg7v   0/1     Pending             0          0s
fluentd-elasticsearch-2dg7v   0/1     Pending             0          0s
fluentd-elasticsearch-2dg7v   0/1     ContainerCreating   0          0s
fluentd-elasticsearch-2dg7v   0/1     ContainerCreating   0          1s
fluentd-elasticsearch-2dg7v   1/1     Running             0          10s

4.回滚

4.1查看历史版本

[root@k8s-master ~]# kubectl rollout history ds/fluentd-elasticsearch -n test
daemonset.apps/fluentd-elasticsearch
REVISION  CHANGE-CAUSE
1         <none>
2         <none>

4.2查看当前镜像版本

[root@k8s-master ~]# kubectl describe ds fluentd-elasticsearch -n test | grep -i image
    Image:      quay.io/fluentd_elasticsearch/fluentd:v2.6.0

4.3回退到revision=1

[root@k8s-master ~]# kubectl rollout undo ds/fluentd-elasticsearch -n test --to-revision=1
daemonset.apps/fluentd-elasticsearch rolled back

4.4查看镜像版本

[root@k8s-master ~]# kubectl describe ds fluentd-elasticsearch -n test | grep -i image
    Image:      quay.io/fluentd_elasticsearch/fluentd:v2.5.2	# 从v2.6.0回退到2.5.2

4.5无法暂停滚动更新

目前暂停滚动更新只支持deployment

>[root@k8s-master ~]# kubectl rollout pause --help
Mark the provided resource as paused
 Paused resources will not be reconciled by a controller. Use "kubectl rollout resume" to resume a paused resource.Currently only deployments support being paused.

5.重启daemonset

[root@k8s-master ~]# kubectl rollout restart ds/fluentd-elasticsearch -n test
daemonset.apps/fluentd-elasticsearch restarted
【K8S系列】深入解析DaemonSet
颜淡慕潇
04-10 3万+
Kubernetes是一个容器编排平台，其中DaemonSet是Kubernetes中的一个重要概念。DaemonSet是一种控制器，用于在集群内运行一组Pod，并确保每个节点上都有一个Pod副本在运行。 1.2 常用特性 下面是一些DaemonSet的常用特性： 只在特定的节点上运行Pod：可以使用NodeSelector或者NodeAffinity来限制DaemonSet的Pod只在特定的节点上运行。 根据节点的标签更新Pod：如果在集群中添加或删除了节点，Kubernetes会通过DaemonS
k8s中的pod控制器之Deployment、DaemonSet、StatefulSet
08-31 4222
pod控制器分类：1、ReplicationController2、ReplicaSet3、Deployment4、StatefulSet5、DaemonSet6、Job,Cronjob7、HPApod控制器：一般包括3部分1、标签选择器2、期望的副本数（DaemonSet控制器不需要）3、pod模板deploy控制器构建于rs控制器之上，新特性包括：1、事件和状态查看2、回滚3、版本记录4、暂停...
k8s 之 DaemonSet
渔夫.AI
12-08 1330
DaemonSet 作用就是保证 kubernetes 集群中部分或所有节点都能够运行同一份 Pod 副本，如果当有新的 Node 加入到集群，Pod 就会在目标的节点上启动；如果节点在集群中被剔除，那么该节点上 Pod 也会被剔除（被垃圾收集器清理掉）。
k8s七 | 服务守护进程编排对象DaemonSet
前行博客
05-22 861
这篇文章主要介绍Kubernetes中第三个重要编排对象DaemonSet守护进程的实现原理及使用方法。 一、DaemonSet 简介 DaemonSet：服务守护进程，它的主要作用是在Kubernetes集群的所有节点中运行我们部署的守护进程，相当于在集群节点上分别部署Pod副本，如果有新节点加入集群，Daemonset会自动的在该节点上运行我们需要部署的Pod副本，相反如果有节点退出集群，Daemonset也会移除掉部署在旧节点的Pod副本。 DaemonSet的主要特征： 这个 Pod 运行在 Ku
K8S基础知识：DaemonSet、Deployment、StatefulSet、ReplicaSet的用法区别
最新发布
yanghaitao5000的博客
03-26 1240
DaemonSet 的主要目的是确保在集群中的每个节点（或满足特定条件的节点）上都运行一个且仅运行一个 Pod 副本。当节点从集群中移除时，对应的 Pod 也会被自动删除。StatefulSet 用于管理有状态应用的 Pod，它为每个 Pod 提供了稳定的网络标识和持久存储。StatefulSet 中的 Pod 有固定的名称和顺序，并且在删除和重新创建时会保留其状态。的多个 Pod 副本，它提供了声明式的方式来创建、更新和删除 Pod。即在不中断服务的情况下逐步替换旧版本的 Pod 为新版本。
k8s工作负载控制器--DaemonSet
misakivv的博客
08-05 1038
k8s工作负载控制器--DaemonSet
Taints and Tolerations
mimic的博客
10-14 284
例如 apiVersion: apps/v1 kind: DaemonSet metadata: name: fluentd-elasticsearch namespace: kube-system labels: k8s-app: fluentd-logging spec: selector: matchLabels: name: fluentd-elasticsearch template:...
【07】Kubernets：资源清单（控制器 - DaemonSet）
weixin_34240657的博客
06-10 133
写在前面的话 前面讲解了 Pod / ReplicaSet / Deployment 的资源清单，我们这里谈一下 DaemonSet 的资源清单。 之前说过，DaemonSet 控制器能够保证资源在每个节点上都运行一个，这意味着该服务对于系统资源监控和日志收集非常实用。 DaemonSet 资源清单 和 ReplicaSet 简称 rs，Deployment 简称 ...
【k8s 控制器：ReplicaSet、Deployment、StatefulSet ...】
CodeStar`
06-05 1245
ReplicaSet、Deployment、StatefulSet 和 DaemonSet 都是 Kubernetes 中的控制器对象，用于管理 Pod 的创建、扩展、缩减和更新等操作。
k8s 源码分析之 daemonset控制器
chaoyueshijian的博客
01-13 1268
确保全部（或者某些）节点上运行一个 Pod 的副本。当有节点加入集群时， 也会为他们新增一个 Pod。当有节点从集群移除时，这些 Pod 也会被回收。删除 DaemonSet 将会删除它创建的所有 Pod。
【Kubernetes资源篇】DaemonSet控制器入门实战详解
2401_87033955的博客
09-11 181
只更改image地方，其余地方不做操作，然后重新apply 使其生效。查看Pod状态，如下图可以看到分包在K8s集群每个节点上创建Pod。DaemonSet更新策略在。第二步：更新镜像使用。
k8s--基础--19--DaemonSet
zhou920786312的博客
08-11 2822
如果DaemonSet pod的亲和节点已存在，则替换它。创建具有相同PodSelector 的 Service，并使用该 Service 随机访问到某个节点上的DaemonSet pod(没有办法访问到特定节点)。单独对每种 daemon 类型使用多个 DaemonSet，但具有不同的标志，并且对不同硬件类型具有不同的内存、CPU要求。需要Pod副本总是运行在全部或特定主机上，并需要先于其他Pod启动，就用daemonset。DaemonSet控制器将在与该节点关联相匹配的节点上创建Pod。...
k8s控制器（五）_____DaemonSet
qq42004的博客
04-12 1003
DaemonSet控制器是Kubernetes中的一种控制器，用于确保集群中的每个节点都运行一个Pod的副本。DaemonSet控制器的工作方式是，它会监视集群中的节点，并确保在每个节点上都有一个Pod实例在运行。如果节点增加或减少，DaemonSet 控制器会相应地调整 Pod 的副本数量，以确保每个节点都有一个Pod在运行。fluentd
k8s之DaemonSet
Crazy博客
09-07 246
快速了解DaemonSet
k8s控制器之Daemonset
李凯的博客
07-14 610
参考文档： https://www.qikqiak.com/k8strain/controller/daemonset/ DaemonSet控制器：概念、原理解读 DaemonSet概述 DaemonSet控制器能够确保k8s集群所有的节点都运行一个相同的pod副本，当向k8s集群中增加node节点时，这个node节点也会自动创建一个pod副本，当node节点从集群移除，这些pod也会自动删除；删除Daemonset也会删除它们创建的pod 基本上我们可以用下图来描述 DaemonSet 的拓扑图： 集群
k8s负载控制器之DaemonSet
huahua1999的博客
04-17 322
DaemonSet功能： • 在每一个Node上运行一个Pod • 新加入的Node也同样会自动运行一个Pod 应用场景：网络插件（kube-proxy、calico）、其他Agent deplayment示例： yaml示例 apiVersion: apps/v1 kind: DaemonSet metadata: labels: app: filebeat name: filebeat spec: selector: matchLabels...
K8S的DaemonSet控制器
weixin_45625174的博客
06-15 154
【代码】K8S的DaemonSet控制器。
K8S之DaemonSet控制器
weixin_40364776的博客
03-23 1267
DaemonSet控制器能够确保K8S集群所有的节点都分别运行一个相同的pod副本，适用于在集群的每个节点上运行存储、每个节点上运行日志收集、每个节点上运行监控
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值