kubernetes资源清单之DaemonSet

什么是 DaemonSet？

DaemonSet 确保全部（或者某些）节点上运行一个 Pod 的副本。当有节点加入集群时，也会为他们新增一个 Pod 。 当有节点从集群移除时，这些 Pod 也会被回收。删除 DaemonSet 将会删除它创建的所有 Pod。

如何调度 Daemon Pod？

正常情况下，Pod 运行在哪个机器上是由 Kubernetes 调度器来选择的。然而，由 Daemon Controller 创建的 Pod 已经确定了在哪个机器上（Pod 创建时指定了 .spec.nodeName），因此：

1.DaemonSet Controller 并不关心一个节点的 unschedulable 字段。

2.DaemonSet Controller 可以创建 Pod，即使调度器还没有启动，这对集群启动是非常有帮助的。

与 Daemon Pod 通信

与 DaemonSet 中的 Pod 进行通信，几种可能的模式如下：

1.Push：配置 DaemonSet 中的 Pod 向其它 Service 发送更新，例如统计数据库。它们没有客户端。

2.NodeIP 和已知端口：DaemonSet 中的 Pod 可以使用 hostPort，从而可以通过节点 IP 访问到 Pod。客户端能通过某种方法知道节点 IP 列表，并且基于此也可以知道端口。

3.DNS：创建具有相同 Pod Selector 的 Headless Service，然后通过使用 endpoints 资源或从 DNS 检索到多个 A 记录来发现 DaemonSet。

3.Service：创建具有相同 Pod Selector 的 Service，并使用该 Service 随机访问到某个节点上的 daemon（没有办法访问到特定节点）。

DaemonSet的一些典型用法是：

在每个节点上运行集群存储守护程序，例如glusterd，ceph。

在每个节点上运行日志收集守护程序，例如fluentd或logstash。

在每个节点上运行节点监视守护程序，例如Prometheus Node Exporter，Flowmill，Sysdig Agent，collected，Dynatrace OneAgent，AppDynamics Agent，Datadog代理，New Relic代理，Ganglia gmond或Instana代理。

示例

---
apiVersion: apps/v1
kind: DaemonSet
metadata:
   name: fluentd-elasticsearch
   namespace: kube-system
   labels:
     k8s-app: fluentd-logging
spec:
   selector:
     matchLabels:
       name: fluentd
   template:
     metadata:
       labels:
         name: fluentd
     spec:
       tolerations:
       - key: node-role.kubernetes.io/master
         effect: NoSchedule
       containers:
       - name: fluentd-elasticsearch
         image: fluentd:latest
         imagePullPolicy: IfNotPresent
         resources:
           limits:
             memory: 200Mi
           requests:
             cpu: 100m
             memory: 200Mi
         volumeMounts:
         - name: varlog
           mountPath: /var/log
         - name: varlibdockercontainers
           mountPath: /var/lib/docker/containers
           readOnly: true
       terminationGracePeriodSeconds: 30
       volumes:
       - name: varlog
         hostPath:
           path: /var/log
       - name: varlibdockercontainers
         hostPath:
           path: /var/lib/docker/containers

将清单提交给kubernetes集群，将创建定义的DaemonSet及其管理的pod

[root@master kubernetes]# kubectl apply -f DaemonSet.yaml

验证

[root@master kubernetes]# kubectl get pod -n kube-system -l name=fluentd --show-labels
NAME                          READY   STATUS    RESTARTS   AGE   LABELS
fluentd-elasticsearch-dzhxx   1/1     Running   0          11m   controller-revision-hash=758f794ffb,name=fluentd,pod-template-generation=1
fluentd-elasticsearch-npmtr   1/1     Running   0          11m   controller-revision-hash=758f794ffb,name=fluentd,pod-template-generation=1
fluentd-elasticsearch-s782s   1/1     Running   0          11m   controller-revision-hash=758f794ffb,name=fluentd,pod-template-generation=1
[root@master kubernetes]# kubectl get ds -n kube-system -l k8s-app=fluentd-logging --show-labels
NAME                    DESIRED   CURRENT   READY   UP-TO-DATE   AVAILABLE   NODE SELECTOR   AGE   LABELS
fluentd-elasticsearch   3         3         3       3            3           <none>          11m   k8s-app=fluentd-logging
[root@master kubernetes]# kubectl get pod -n kube-system -l name=fluentd -o wide
NAME                          READY   STATUS    RESTARTS   AGE   IP            NODE     NOMINATED NODE   READINESS GATES
fluentd-elasticsearch-dzhxx   1/1     Running   0          12m   10.244.0.5    master   <none>           <none>
fluentd-elasticsearch-npmtr   1/1     Running   0          12m   10.244.1.66   node01   <none>           <none>
fluentd-elasticsearch-s782s   1/1     Running   0          12m   10.244.2.61   node02   <none>           <none>

每个主机上都运行有flentd。并且留意labels和name对应的关系。