蓝易云 - Kubernetes的DaemonSet详解

首先，让我们给DaemonSet一种形象的命名——它就是Kubernetes平台上的“影子侠”。为什么叫它“影子侠”呢？因为在你的Kubernetes集群中，每添加一个新节点，DaemonSet就会像跟随着你的阴影一样，默默地在每个节点上部署一个副本。就这样，无论你的集群扩大到多少节点，每个节点上始终都有这个副本在默默进行它的任务。这并不是Kubernetes的“魔法”，而是DaemonSet的核心功能。

DaemonSet（守护进程集）是Kubernetes系统中的一种控制器，主要用于控制那些需要在集群的全部节点上运行的Pod副本。常见的用例包括运行日志收集器（如Fluentd或Logstash）、网络插件（如Weave）、系统监控工具（如Prometheus Node Exporter）等。

DaemonSet通过一种特别的方式来确保Pod在每个节点上都有一个副本，甚至在新节点添加进集群时，也会自动在新节点上部署对应的Pod副本，就像你的影子随着你的移动而移动一样。就这样，无论集群的规模如何变化，DaemonSet始终都能确保所需的Pod副本在所有节点上均等运行。

创建DaemonSet非常简单，只需在Kubernetes的配置文件中指定DaemonSet对象，并为其提供适当的规格即可。下面是一个简单的DaemonSet配置样例：

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: fluentd
  namespace: kube-system
  labels:
    k8s-app: fluentd
spec:
  selector:
    matchLabels:
      name: fluentd
  template:
    metadata:
      labels:
        name: fluentd
    spec:
      containers:
      - name: fluentd
        image: fluent/fluentd:v1.11
        resources:
          limits:
            memory: 200Mi
          requests:
            cpu: 100m
            memory: 200Mi

这个配置描述了一个名为"fluentd"的DaemonSet，用于在整个集群的每个节点上运行一个fluentd容器。这个fluentd容器会尽可能地收集每个节点上的日志，并进行处理。

在创建DaemonSet后，你可以通过kubectl来管理和监视DaemonSet，如查询DaemonSet的状态信息、修改它的规格或者将其删除等。

需要注意的是，由于DaemonSet是在节点级别进行调度的，因此它可能会占据资源而导致其他更重要的Pod无法调度。为了避免这种情况，推荐使用资源配额（Resource Quotas）或限制范围（Limit Ranges）来限制DaemonSet占用的资源。

总的来说，DaemonSet就像一个“影子侠”，默默地在每个节点上执行任务，它是Kubernetes系统的重要组成部分，能帮助我们自动运行和管理在所有节点上都应运行的工作负载。