7、K8S-daemonset控制器
K8S-daemonset控制器
文章目录
- K8S-daemonset控制器
- 一、 DaemonSet 概述
- DaemonSet 工作原理
- Daemonset 典型的应用场景
- DaemonSet 与 Deployment 的区别
- 二、DaemonSet 资源清单文件编写技巧
- 清单模版
- 三、DaemonSet 使用案例
一、 DaemonSet 概述
DaemonSet 控制器能够确保 k8s 集群所有的节点都运行一个相同的 pod 副本，当向 k8s 集群中增加 node 节点时，这个 node 节点也会自动创建一个 pod 副本，当 node 节点从 集群移除，这些 pod 也会自动删除；删除 Daemonset 也会删除它们创建的 pod
DaemonSet 工作原理
daemonset 的控制器会监听 kuberntes 的 daemonset 对象、pod 对象、node 对象，这些被监听的对象之变动，就会触发 syncLoop 循环让 kubernetes 集群朝着 daemonset 对象描述的状态进行演进。
Daemonset 典型的应用场景
在集群的每个节点上运行存储，比如：glusterd 或 ceph。 在每个节点上运行日志收集组件，比如：flunentd 、 logstash、filebeat 等。 在每个节点上运行监控组件，比如：Prometheus、 Node Exporter 、collectd 等。
DaemonSet 与 Deployment 的区别
Deployment 部署的副本 Pod 会分布在各个 Node 上，每个 Node 都可能运行好几个副本。
DaemonSet 的不同之处在于：每个 Node 上最多只能运行一个副本。
二、DaemonSet 资源清单文件编写技巧
[root@k8s-master01 ~]# kubectl explain ds| 字段 | 作用 |
|---|---|
| apiVersion | 当前资源使用的 api 版本，跟 VERSION: apps/v1 保持 一致 |
| kind | 资源类型，跟 KIND: DaemonSet 保持一致 |
| metadata | 元数据，定义 DaemonSet 名字的 |
| spec | 定义容器的 |
| status | 状态信息，不能改 |
[root@k8s-master01 ~]# kubectl explain ds.spec| 字段 | 作用 |
|---|---|
| minReadySeconds | 当新的 pod 启动几秒种后，再 kill 掉旧的 pod。 |
| revisionHistoryLimit | 历史版本 |
| selector -required- | 用于匹配 pod 的标签选择器 |
| template -required- | 定义 Pod 的模板，基于这个模板定义的所有 pod 是一样的 |
| updateStrategy | daemonset 的升级策略 |
[root@k8s-master01 ~]# kubectl explain ds.spec.template| 字段 | 作用 |
|---|---|
| containers | 容器配置列表。每个元素都描述了一个要运行在Pod内的容器。 |
| initContainers | 化容器配置列表。这些容器在主容器之前运行，用于设置环境或执行预备工作。 |
| ephemeralContainers | 临时容器配置列表。这些容器是临时的，仅在Pod运行时存在。 |
| restartPolicy | Pod的重启策略。可以是Always、OnFailure或Never。 |
| terminationGracePeriodSeconds | 优雅终止周期，以秒为单位。在强制终止Pod前，系统将等待此周期内的终止。 |
| activeDeadlineSeconds | Pod活动的截止时间，超过此时间系统将杀死Pod。 |
| dnsPolicy | Pod的DNS策略，可以是ClusterFirst、ClusterFirstWithHostNet、Default或None。 |
| Context | Pod的安全上下文，用于设置Pod的安全相关属性，如RBAC规则、SELinux标签等。 |
| schedulerName | 调度器名称，用于指定用于调度Pod的特定调度器。 |
| tolerations | Pod容忍的污点，用于允许Pod调度到有特定污点的节点上。 |
| affinity | Pod的亲和性设置，用于指定Pod偏好或必须运行的节点属性。 |
| hostNetwork | 如果设置为true，P将使用主机的网络命名空间。 |
| imagePullSecrets | 用于获取镜像的密钥，这些密钥会被注入到Pod中。 |
| configMap | ConfigMap的名称和键值对列表，用于注入配置数据到Pod |
| secret | Secret的名称和键值对列表，用于注入敏感数据到Pod。 |
| volumeMounts | 卷挂载配置列表，用于指定Pod中容器如何挂载卷。 |
| volumes | 卷配置列表，为Pod中的容器存储卷。 |
清单模版
apiVersion:apps/v1kind:DaemonSetmetadata:#元数据，定义 DaemonSet 名字的name:pod-controller# ds名称labels:# 给ds打标签controller:daemonset#控制器spec:revisionHistoryLimit:3# 保留历史版本数量，默认为10updateStrategy:# Pod更新策略，默认是RollingUpdatetype:RollingUpdate# 滚动更新策略。另一种是OnDelete，其没有子属性配置参数rollingUpdate:# 当type为RollingUpdate的时候生效，为其配置参数maxSurge:25%# 升级过程中可以超过期望的Pod的最大数量，可以为百分比，也可以为整数。默认是25%maxUnavailable:25%# 升级过程中最大不可用状态的Pod数量，可以为百分比，也可以为整数。默认是25%selector:# 选择器，通过该控制器管理哪些podmatchLabels:# Labels匹配规则。和matchExpressions类似app:nginx-pod###或者matchExpressions:# Expressions匹配规则。和matchLabels类似-{key:app,operator:'In',values:["nginx-pod"]}template:# pod副本创建模板。属性和Pod的属性一样metadata:labels:app:nginx-podspec:containers:-name:nginximage:nginx:latestports:-name:nginx-portcontainerPort:80protocol:TCP三、DaemonSet 使用案例
[root@k8s-master01 ~]# cat pod-controller.yamlapiVersion: apps/v1 kind: DaemonSet metadata: name: pod-controller labels: controller: daemonset spec: selector: matchLabels: app: nginx-pod template: metadata: labels: app: nginx-pod spec: containers: - name: nginx image: nginx:latest ports: - name: nginx-port containerPort:80protocol: TCP##查看[root@k8s-master01 ~]# kubectl apply -f pod-controller.yamldaemonset.apps/pod-controller createdprotocol: TCP##查看
[root@k8s-master01 ~]# kubectl apply -f pod-controller.yaml
daemonset.apps/pod-controller created