概述#

DeamonSet 控制器用于确保在集群中的每个节点上运行一个 Pod 的副本，并且该副本可以执行一些特定任务，如监控、日志收集、节点维护等。

与 Deployment 不同，DaemonSet 不指定副本数，而是固定地在每个节点上运行一个 Pod，当新的节点加入到集群时，DaemonSet 也会自动地在新节点上运行一个 Pod，当节点从集群中移除时，对应的 Pod 也会被自动移除。

DaemonSet 控制器通常用于部署一些系统级别的服务或应用程序，比如 fluentd、kube-proxy 和 Node Exporter。

典型应用#

1. 日志收集
   在每个节点上部署日志采集器（如 Fluentd、Filebeat、Logstash），将节点本地的容器日志收集并转发到集中式系统（如 Elasticsearch、Kafka）。这种方式可以确保无论在哪个节点上运行的 Pod，其日志都能被采集到。
2. 系统和节点指标监控
   在每个节点上运行指标采集工具（如 Prometheus Node Exporter、Datadog Agent、Telegraf），收集 CPU、内存、磁盘、网络等系统级别的性能数据，并发送给监控平台。是 Prometheus/Grafana 类监控系统的基础设施部分。
3. 网络插件组件
   很多容器网络接口（CNI）插件（如 Calico、Cilium、Flannel）都使用 DaemonSet 部署一个网络代理或管理组件到每个节点，用于配置虚拟网络、设置路由规则或执行网络策略。
4. 安全监控和审计
   运行安全代理（如 Falco、Sysdig、OSSEC）来实时监控节点和容器的系统调用行为、进程操作、文件访问、网络连接等，帮助检测入侵或异常行为。
5. 存储驱动和设备插件
   在支持特定硬件（如 GPU、NVMe）的节点上，通过 DaemonSet 部署驱动插件或资源管理器（如 NVIDIA device plugin），以实现资源调度和隔离。
6. 容器运行时工具
   部署如 Kata Containers、gVisor 等沙箱运行时工具的代理进程，增强容器隔离和安全性。这些进程需要以守护进程形式存在于每个目标节点上。
7. 镜像预拉取器（pre-puller）
   在集群更新前，使用 DaemonSet 拉取某些大镜像到所有节点，以加快后续服务启动速度，防止因为镜像未缓存导致的部署延迟。
8. 节点清理器或资源回收工具
   运行磁盘清理、旧日志删除、volume 清理等工具，以确保节点不会因残留文件占用过多空间而影响稳定性。
9. 自定义节点初始化器或助手进程
   某些系统或业务需要在节点上运行自定义的初始化进程、配置工具或维护脚本，DaemonSet 能确保这些工具在所有节点上以一致方式运行。
10. 容器调试工具
    在每个节点上部署调试容器（如 netshoot、debug-agent），便于你用 kubectl exec 进入一个能执行 ping, curl, tcpdump, dig 等命令的工具容器，帮助排查网络、存储、DNS 等底层问题。

DaemonSet 可用配置#

示例：使用 Daemonset 部署 Fluentd 收集节点的日志信息#

1
apiVersion: apps/v1
2
kind: DaemonSet
3
metadata:
4
  name: fluentd
5
  namespace: kube-system
6
spec:
7
  selector:
8
    matchLabels:
9
      app: fluentd
10
  template:
11
    metadata:
12
      labels:
13
        app: fluentd
14
    spec:
15
      tolerations:
16
        # 容忍 master 节点的 NoSchedule 污点
17
        - key: "node-role.kubernetes.io/master"
18
          operator: "Exists"
19
          effect: "NoSchedule"
20
      containers:
21
        - name: fluentd
22
          image: fluent/fluentd:v1.14.2
23
          resources:
24
            requests:
25
              memory: "200Mi"
26
              cpu: "100m"
27
            limits:
28
              memory: "500Mi"
29
              cpu: "500m"
30
          # 在Fluentd容器内挂载宿主机的日志目录路径
31
          volumeMounts:
32
            - name: varlog
33
              mountPath: /var/log
34
            - name: varlibdockercontainers
35
              mountPath: /var/lib/docker/containers
36
              readOnly: true
37
      volumes:
38
        - name: varlog
39
          hostPath:
40
            path: /var/log
41
        - name: varlibdockercontainers
42
          hostPath:
43
            path: /var/lib/docker/containers
44
      serviceAccountName: fluentd