一、什么是 DaemonSet
1.1 基本概念
大家都知道，在 Kubernetes 这个大舞台上，DaemonSet 是个挺重要的角色。简单来说，DaemonSet 的作用就是保证在集群里的每个节点上都运行一个特定的 Pod。想象一下，你有很多台服务器，每台服务器都需要运行一个监控程序来收集服务器的状态信息，这个时候 DaemonSet 就能大显身手了，它会确保每台服务器上都有这个监控程序在运行。
1.2 应用场景
DaemonSet 的应用场景还挺多的。比如说日志收集，每个节点上都运行一个日志收集器，像 Fluentd 或者 Filebeat，把节点上的日志收集起来统一处理。再比如节点监控，运行 Prometheus Node Exporter 来收集节点的性能指标。还有网络插件，像 Calico 或者 Flannel，也可以通过 DaemonSet 部署到每个节点上。
二、DaemonSet 的部署
2.1 编写 DaemonSet 配置文件
下面我们来看看怎么编写一个 DaemonSet 的配置文件。这里我们以运行一个简单的 Nginx 服务为例，使用 YAML 技术栈。
# 定义 DaemonSet 的 API 版本和类型
apiVersion: apps/v1
kind: DaemonSet
metadata:
# DaemonSet 的名称
name: nginx-daemonset
spec:
selector:
matchLabels:
# 选择器，用于匹配 Pod 的标签
app: nginx
template:
metadata:
labels:
# Pod 的标签
app: nginx
spec:
containers:
- name: nginx
# 使用的镜像
image: nginx:1.14.2
ports:
- containerPort: 80
这个配置文件里，我们定义了一个名为 nginx-daemonset 的 DaemonSet，它会创建带有 app: nginx 标签的 Pod，每个 Pod 里运行一个 Nginx 容器，监听 80 端口。
2.2 部署 DaemonSet
有了配置文件，我们就可以用 kubectl 命令来部署 DaemonSet 了。在终端里执行下面的命令：
kubectl apply -f nginx-daemonset.yaml
执行完这个命令后，Kubernetes 就会根据配置文件在每个节点上创建一个 Nginx Pod。
2.3 验证部署结果
我们可以用下面的命令来查看 DaemonSet 的状态：
kubectl get daemonsets
还可以查看 Pod 的状态：
kubectl get pods -l app=nginx
如果一切正常，你应该能看到每个节点上都有一个运行中的 Nginx Pod。
三、DaemonSet 的管理
3.1 查看 DaemonSet 详细信息
我们可以使用 kubectl describe 命令来查看 DaemonSet 的详细信息，比如：
kubectl describe daemonset nginx-daemonset
这个命令会输出 DaemonSet 的各种信息，包括创建时间、选择器、节点状态等等。
3.2 扩缩容
DaemonSet 一般不需要手动扩缩容，因为它的设计就是在每个节点上运行一个 Pod。不过，如果有特殊需求，比如要排除某些节点，我们可以通过修改 nodeSelector 或者 tolerations 来实现。
3.3 删除 DaemonSet
如果不需要这个 DaemonSet 了，我们可以用下面的命令删除它：
kubectl delete daemonset nginx-daemonset
执行这个命令后，Kubernetes 会删除所有和这个 DaemonSet 相关的 Pod。
四、DaemonSet 的滚动更新
4.1 滚动更新的原理
滚动更新就是逐步替换旧的 Pod 为新的 Pod，这样可以保证服务的连续性。当我们更新 DaemonSet 的镜像版本或者配置时，Kubernetes 会一个一个地替换 Pod，而不是一次性全部替换。
4.2 滚动更新的操作
我们还是以 Nginx 为例，假设我们要把 Nginx 的版本从 1.14.2 升级到 1.16.1。我们可以修改 DaemonSet 的配置文件，把镜像版本改成 1.16.1：
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: nginx-daemonset
spec:
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
# 修改镜像版本
image: nginx:1.16.1
ports:
- containerPort: 80
然后再次使用 kubectl apply 命令来更新 DaemonSet：
kubectl apply -f nginx-daemonset.yaml
Kubernetes 会自动开始滚动更新，一个一个地替换旧的 Pod 为新的 Pod。
4.3 查看滚动更新状态
我们可以用下面的命令来查看滚动更新的状态：
kubectl rollout status daemonset nginx-daemonset
这个命令会显示更新的进度，直到所有 Pod 都更新完成。
五、技术优缺点
5.1 优点
- 自动部署：DaemonSet 会自动在每个节点上部署 Pod，不需要手动干预，大大提高了部署效率。
- 节点覆盖：确保每个节点上都运行特定的 Pod，保证了服务的全面性。
- 滚动更新：支持滚动更新，保证服务的连续性，减少对业务的影响。
5.2 缺点
- 资源消耗：每个节点都运行一个 Pod，会消耗一定的资源，如果节点数量很多，资源消耗会比较大。
- 管理复杂度：当节点数量很多时，管理 DaemonSet 会变得比较复杂，比如更新和维护。
六、注意事项
6.1 节点选择
在使用 DaemonSet 时，要注意节点选择。可以通过 nodeSelector 或者 tolerations 来指定哪些节点上运行 Pod。比如，如果某些节点的资源比较紧张，不想在这些节点上运行 DaemonSet 的 Pod，就可以通过 nodeSelector 来排除这些节点。
6.2 镜像管理
要确保使用的镜像版本是稳定的，避免因为镜像问题导致 Pod 无法正常运行。同时，在进行滚动更新时，要提前测试新的镜像版本，确保兼容性。
6.3 监控和日志
要对 DaemonSet 的 Pod 进行监控和日志收集，及时发现和解决问题。可以使用 Prometheus 和 Grafana 来监控 Pod 的性能指标，使用 Fluentd 或者 Filebeat 来收集日志。
七、文章总结
通过这篇文章，我们了解了 Kubernetes DaemonSet 的基本概念、部署、管理和滚动更新。DaemonSet 是一个非常实用的工具，可以确保集群里的每个节点上都运行特定的 Pod，在日志收集、节点监控、网络插件等场景中都有广泛的应用。在使用 DaemonSet 时，我们要注意节点选择、镜像管理、监控和日志等方面的问题，充分发挥 DaemonSet 的优势，同时避免它的缺点。希望这篇文章能帮助大家更好地使用 Kubernetes DaemonSet。
评论