6.8.10 ds（daemonsets）确保集群中的每个（或部分）节点上都运行一个 Pod 副本 案例

简介

DaemonSet（简称 ds）是 Kubernetes 中的一种控制器，用于 确保集群中的每个（或部分）节点上都运行一个 Pod 副本。当有新节点加入集群时，DaemonSet 会自动在新节点上创建 Pod；当节点被移除时，对应的 Pod 也会被回收。

• 核心作用：
  • 部署 节点级服务（如网络插件、存储插件、监控 Agent、日志收集器）。
  • 确保服务在 所有节点（或特定节点） 上持续运行，无需手动干预。
• 与 Deployment 的区别：
  • Deployment：管理无状态应用，控制 Pod 的副本数（如 3 个副本，可能分布在 3 个不同节点）。
  • DaemonSet：管理节点级服务，控制 Pod 的 节点覆盖率（如每个节点 1 个副本）。

核心字段

典型使用场景

案例1：每个节点只运行1个nginx

# 1. 创建 nginx-ds.yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: nginx-every-node
  namespace: default
  labels:
    app: nginx-every-node
spec:
  selector:
    matchLabels:
      app: nginx-every-node
  template:
    metadata:
      labels:
        app: nginx-every-node
    spec:
      # 1️⃣ 容忍 Master/Control-Plane 污点，保证能在 Master 上也运行（可选：后面会讲污点容忍）
      tolerations:
        - key: "node-role.kubernetes.io/control-plane"
          operator: "Exists"
          effect: "NoSchedule"
        - key: "node-role.kubernetes.io/master"
          operator: "Exists"
          effect: "NoSchedule"
      # 2️⃣ 镜像配置
      containers:
      - name: nginx
        image: harbor.wyasw.com/test/nginx:v1
        ports:
        - containerPort: 80
          name: http
          protocol: TCP
        # 3️⃣ 资源限制（防止节点资源被占满）
        resources:
          requests:
            memory: "64Mi"
            cpu: "50m"
          limits:
            memory: "128Mi"
            cpu: "100m"
        # 4️⃣ 健康检查
        livenessProbe:
          httpGet:
            path: /
            port: 80
          initialDelaySeconds: 10
          periodSeconds: 30
        readinessProbe:
          httpGet:
            path: /
            port: 80
          initialDelaySeconds: 5
          periodSeconds: 10

# 2. 应用配置
kubectl apply -f nginx-ds.yaml

# 3. 查看 Pod 分布，可以看到master和worker节点各有一个nginx运行
kubectl get pods -l app=nginx-every-node -o wide

# 生产推荐通过 NodePort Service 访问使用