Hi~朋友,关注置顶防止错过消息
DaemonSet的特征是什么?
DaemonSet可以在全部或者某些节点上运行一个Pod的副本,该Pod的副本随着节点的加入被创建,随着节点的删除被回收。
DaemonSet的使用场景?
DaemonSet定义
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: fluentd-elasticsearch
labels:
k8s-app: fluentd-logging
spec:
selector:
matchLabels:
name: fluentd-elasticsearch
template:
metadata:
labels:
name: fluentd-elasticsearch
spec:
containers:
- name: fluentd-elasticsearch
image: quay.io/fluentd_elasticsearch/fluentd:v2.5.2
resources:
limits:
memory: 200Mi
requests:
cpu: 100m
memory: 200Mi
volumeMounts:
- name: varlog
mountPath: /var/log
- name: varlibdockercontainers
mountPath: /var/lib/docker/containers
readOnly: true
terminationGracePeriodSeconds: 30
volumes:
- name: varlog
hostPath:
path: /var/log
- name: varlibdockercontainers
hostPath:
path: /var/lib/docker/containers
DaemonSet的Tolerations
$ kubectl apply -f daemonset.yaml
$ kubectl get pods -o wide
$ kubectl describe pod fluentd-elasticsearch-4tswb
可以看到我们的DaemonSet被调度到了每一个WorkNode上,并且默认打上了6个污点容忍。
apiVersion: apps/v1
kind: DaemonSet
spec:
template:
spec:
tolerations:
- key: node-role.kubernetes.io/master
operator: Exists
effect: NoSchedule
如果我们需要将DaemonSet调度到master节点上,那么我们的DaemonSet则需要对上面那个污点进行容忍。
如何让DemonSet管理的Pod只在特定的节点上运行?
默认情况下,DaemonSet会被调度到每一个Work节点上,并且如果加上了node-role.kubernetes.io/master污点容忍,那么DaemonSet还会被调度到master节点上。
在实际使用过程中我们可以让我们的DaemonSet只调度到特定的节点上,主要有两种方式:
DaemonSet的节点亲和性
$ kubectl label node k8s-node-01 env=dev
$ kubectl label node k8s-node-02 env=test
通过上述命令我们为node1和node2打上了两个env标签,值分别为dev和test。
apiVersion: apps/v1
kind: DaemonSet
spec:
template:
spec:
affinity:
nodeAffinity:
requiredDuringSchedulingIgnoredDuringExecution:
nodeSelectorTerms:
- matchExpressions:
- key: env
operator: In
values:
- "dev"
- "test"
$ kubectl get pods -o wide
通过上图可以看到,DaemonSet被成功调度到了node1和node2上。