在Kubernetes（K8s）中，DaemonSet是一种控制器，用于在集群内运行一组Pod，并确保每个节点上都有一个Pod副本在运行。与传统的Deployment和ReplicaSet相比，DaemonSet专注于在每个节点上运行一个或多个Pod，而无需关心整个集群的规模和容量。这使得DaemonSet成为运行集群范围的服务、守护进程或工具的最佳选择。
一、DaemonSet原理
DaemonSet的主要作用是在K8s集群的每个节点上运行一个或多个Pod。这些Pod具有以下三个特征：
- Pod运行在集群的每个节点上；
- 每个节点上只有一个这样的Pod实例；
- 当有新的节点加入Kubernetes集群后，该Pod会自动在新节点上被创建出来；而当旧节点被删除后，它上面的Pod也会相应地被回收掉。
与其他编排对象不同，DaemonSet的Pod在集群初始化时就开始运行，而且通常比整个Kubernetes集群出现的时机还要早。此外，DaemonSet没有replicas字段，因为它会自动根据节点的数量来管理Pod的副本。
二、使用场景
DaemonSet适用于需要在每个节点上运行的应用场景，例如：
- 日志收集：例如，使用Fluentd或Logstash收集集群中的日志。通过在每个节点上运行一个Pod，可以确保日志数据从各个节点汇集到中心位置进行处理；
- 监控和指标收集：例如，Prometheus的Node Exporter用于收集节点指标。通过在每个节点上部署一个Pod，可以实时监控集群中每个节点的资源利用率和性能指标；
- 网络代理：例如，使用Envoy或Nginx作为反向代理或负载均衡器。在每个节点上运行一个Pod可以提供分布式代理能力，提高集群的可扩展性和可靠性；
- 集群范围的守护进程：某些服务需要以守护进程的形式在每个节点上运行，如分布式跟踪系统、分布式锁服务或分布式协调服务。通过使用DaemonSet，可以确保这些服务在所有节点上可用。
三、最佳实践
在使用DaemonSet时，有一些最佳实践可以确保其正常运行和可靠性：
- 选择正确的标签：为了确保DaemonSet只管理带有特定标签的Pod，应该为Pod定义正确的标签。例如，可以将标签设置为与特定的Node Selector或tolerations匹配；
- 避免资源瓶颈：由于DaemonSet会在每个节点上创建一个或多个Pod副本，因此需要确保这些副本不会成为资源的瓶颈。例如，如果每个节点的CPU和内存资源有限，则应该限制在每个节点上运行的Pod数量；
- 考虑安全因素：由于DaemonSet将Pod部署到所有节点上，因此需要确保这些Pod不会暴露敏感信息或对其他应用造成安全威胁。例如，应该限制访问控制列表（ACL）以限制对敏感数据的访问；
- 监控和警报：由于DaemonSet部署在所有节点上，因此需要确保有适当的监控和警报机制来检测任何潜在问题。例如，可以设置监控指标来跟踪每个节点的资源利用率和性能指标。
四、总结
总之，DaemonSet是一种非常有用的控制器，可以确保集群中每个节点上都有一个Pod副本在运行。它可以自动地根据节点的状态添加或删除Pod，并且可以通过各种方式来控制Pod的位置和数量。在使用DaemonSet时，了解其工作原理、使用场景和最佳实践可以帮助你更好地管理和维护Kubernetes集群。