在 Kubernetes 中，DaemonSet 是一种用于在集群中部署守护进程的控制器。它能够确保在集群中每个节点上都运行一个 Pod，从而保证集群中的某些服务或应用能够持续运行。本文将介绍 DaemonSet 的使用方法和优化实践，并提供示例代码。
DaemonSet 的基本使用
DaemonSet 的基本使用非常简单，只需要创建一个 YAML 文件描述 DaemonSet 的配置即可。以下是一个简单的示例：
// javascriptcn.com 代码示例
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: my-daemonset
spec:
selector:
matchLabels:
app: my-app
template:
metadata:
labels:
app: my-app
spec:
containers:
- name: my-container
image: my-image:latest这个 YAML 文件描述了一个名为 my-daemonset 的 DaemonSet，它会在集群中的每个节点上运行一个 Pod，Pod 中运行的容器镜像为 my-image:latest。使用 kubectl apply 命令即可创建 DaemonSet：
kubectl apply -f my-daemonset.yaml
创建成功后，可以使用 kubectl get daemonset 命令查看 DaemonSet 的状态：
kubectl get daemonset
如果一切正常，应该能够看到类似下面的输出：
NAME DESIRED CURRENT READY UP-TO-DATE AVAILABLE NODE SELECTOR AGE my-daemonset 3 3 3 3 3 <none> 1m
其中，DESIRED 表示期望的 Pod 数量，CURRENT 表示当前的 Pod 数量，READY 表示处于运行状态的 Pod 数量，UP-TO-DATE 表示处于最新版本的 Pod 数量，AVAILABLE 表示可以运行的 Pod 数量。
DaemonSet 的优化实践
1. 节点亲和性
有时候，我们需要让 DaemonSet 只在某些特定的节点上运行，这时可以使用节点亲和性。节点亲和性可以指定 DaemonSet 只在具有特定标签的节点上运行。以下是一个示例：
// javascriptcn.com 代码示例
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: my-daemonset
spec:
selector:
matchLabels:
app: my-app
template:
metadata:
labels:
app: my-app
annotations:
scheduler.alpha.kubernetes.io/affinity: >
{
"nodeAffinity": {
"requiredDuringSchedulingIgnoredDuringExecution": {
"nodeSelectorTerms": [
{
"matchExpressions": [
{
"key": "my-label",
"operator": "Exists"
}
]
}
]
}
}
}
spec:
containers:
- name: my-container
image: my-image:latest在这个示例中，我们使用了 annotations 字段来指定节点亲和性。scheduler.alpha.kubernetes.io/affinity 表示使用节点亲和性，requiredDuringSchedulingIgnoredDuringExecution 表示必须满足节点亲和性才能调度 Pod。
2. Pod 亲和性
有时候，我们需要让 DaemonSet 中的某些 Pod 只运行在某些特定的节点上，这时可以使用 Pod 亲和性。以下是一个示例：
// javascriptcn.com 代码示例
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: my-daemonset
spec:
selector:
matchLabels:
app: my-app
template:
metadata:
labels:
app: my-app
spec:
affinity:
podAffinity:
requiredDuringSchedulingIgnoredDuringExecution:
- labelSelector:
matchExpressions:
- key: my-label
operator: In
values:
- my-value
topologyKey: kubernetes.io/hostname
containers:
- name: my-container
image: my-image:latest在这个示例中，我们使用了 affinity 字段来指定 Pod 亲和性。podAffinity 表示使用 Pod 亲和性，requiredDuringSchedulingIgnoredDuringExecution 表示必须满足 Pod 亲和性才能调度 Pod。labelSelector 表示选择具有特定标签的 Pod，topologyKey 表示选择具有相同主机名的节点。
3. Pod 容忍性
有时候，我们需要让 DaemonSet 中的某些 Pod 在节点资源不足时也能够继续运行，这时可以使用 Pod 容忍性。以下是一个示例：
// javascriptcn.com 代码示例
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: my-daemonset
spec:
selector:
matchLabels:
app: my-app
template:
metadata:
labels:
app: my-app
spec:
tolerations:
- key: node-role.kubernetes.io/master
effect: NoSchedule
containers:
- name: my-container
image: my-image:latest在这个示例中，我们使用了 tolerations 字段来指定 Pod 容忍性。key 表示容忍特定的污点，effect 表示容忍的类型。在这个示例中，我们容忍了 node-role.kubernetes.io/master 污点，表示容忍主节点资源不足的情况。
示例代码
以下是一个完整的示例代码，包含了节点亲和性、Pod 亲和性和 Pod 容忍性的配置：
// javascriptcn.com 代码示例
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: my-daemonset
spec:
selector:
matchLabels:
app: my-app
template:
metadata:
labels:
app: my-app
annotations:
scheduler.alpha.kubernetes.io/affinity: >
{
"nodeAffinity": {
"requiredDuringSchedulingIgnoredDuringExecution": {
"nodeSelectorTerms": [
{
"matchExpressions": [
{
"key": "my-label",
"operator": "Exists"
}
]
}
]
}
}
}
spec:
affinity:
podAffinity:
requiredDuringSchedulingIgnoredDuringExecution:
- labelSelector:
matchExpressions:
- key: my-label
operator: In
values:
- my-value
topologyKey: kubernetes.io/hostname
tolerations:
- key: node-role.kubernetes.io/master
effect: NoSchedule
containers:
- name: my-container
image: my-image:latest总结
本文介绍了 Kubernetes 中 DaemonSet 的使用方法和优化实践，包括节点亲和性、Pod 亲和性和 Pod 容忍性。通过合理配置 DaemonSet，可以提高集群的可靠性和稳定性，确保某些服务或应用能够持续运行。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/657f6fa9d2f5e1655da4bb81