概述

本文档介绍如何在容器引擎 CCE 中创建、查看、更新、管理和删除守护进程集。守护进程集（DaemonSet）确保集群中符合条件的节点上有且仅有一个 Daemon Pod 运行。守护进程适合于系统层面的应用，例如日志收集、资源监控等，可以有效保障集群中的基础服务可用性。关于 DaemonSet 的更多信息，请参见 官方文档。

用户可以通过表单方式基于镜像创建守护进程集，也可以通过百度智能云提供的 YAML 文件模板创建和修改守护进程集，并对其关联的容器组（Pod）、事件等进行控制管理。

DaemonSet 介绍

DaemonSet保证在每个Node上都运行一个容器副本，常用来部署一些集群的日志、监控或者其他系统管理应用。使用DaemonSet的一些典型用法：

• 运行集群存储daemon，例如在每个节点上运行glusterd、ceph。
• 在每个节点上运行日志收集daemon，例如fluentd、logstash。
• 在每个节点上运行监控daemon，例如Prometheus Node Exporter、collectd、Datadog代理、New Relic代理，或Ganglia gmond。

一种简单的用法是为每种类型的守护进程在所有的节点上都启动一个DaemonSet。一个稍微复杂的用法是为同一种守护进程部署多个DaemonSet；每个具有不同的标志， 并且对不同硬件类型具有不同的内存、CPU要求。

前提条件

• 账号状态正常，且已成功创建 CCE 集群。操作说明请参见 创建 CCE 集群。
• 通过 kubectl 创建时，已安装 kubectl 并已通过 通过 kubectl 连接集群 连接到目标集群。
• 通过 kubectl 创建或查询时，当前凭证具备创建 DaemonSet 和查看 Pod 的权限。

创建守护进程集 DaemonSet

用户可以选择通过 CCE 控制台使用表单形式或者通过 YAML 形式创建新的守护进程集，也可以选择通过 kubectl 命令创建。

通过控制台表单形式创建

导航路径：集群管理->集群列表->目标集群->工作负载->守护进程集

1. 登录 容器引擎 CCE 控制台。
2. 进入目标集群，在 工作负载->守护进程集 页面单击 【新建守护进程集】。
3. 在基本信息模块完成相关配置后，单击 【下一步】 进入容器配置。

6. 在容器配置模块，填写容器名称和镜像地址，可点击选择镜像后在弹窗中选择 CCR 中的镜像地址。点击下一步进入高级配置模块。

   说明

   • Pod 中可以配置多个容器，您可以单击右侧“添加容器”为 Pod 配置多个容器。
   • 若使用了 CCR 私有镜像，还需在当前页面的高级设置中配置仓库访问凭证。

7. 在高级设置模块中，配置调度策略，点击完成进行工作负载的创建。

方式二：通过 YAML 创建

导航路径：集群管理->集群列表->目标集群->工作负载->守护进程集

1. 在 工作负载->守护进程集 页面单击 【使用 YAML 创建】，进入新建工作负载页面。
2. 选择命名空间，填写 YAML 文件内容后，单击 【确定】。

说明：

• 模板类型：可使用示例模板或 【我的模板】 创建。
• 复制：复制当前 YAML 文件的内容。
• 另存为：将当前文件模板另存为 【我的模板】。
• 取消：返回列表页。
• 确定：创建守护进程集。
  

工作负载 YAML 示例

1apiVersion: apps/v1
2kind: DaemonSet
3metadata:
4  name: <daemonset-name>
5spec:
6  minReadySeconds: 0
7  selector:
8    matchLabels:
9      app: <app-label>
10  revisionHistoryLimit: 10
11  template:
12    metadata:
13      labels:
14        app: <app-label>
15    spec:
16      containers:
17        - name: <container-name>
18          image: <image-address>:<image-tag>
19          command:
20            - <start-command>
21            - <start-argument>
22  updateStrategy:
23    type: RollingUpdate

方式三：通过 kubectl 创建

操作入口：本地终端->已连接目标集群的 kubectl 环境

1. 准备 DaemonSet YAML 文件。
2. 安装 kubectl 并连接集群，详情请参见 通过 kubectl 连接集群。
3. 复制下方 YAML 文件并保存到 daemonset.yaml。

注意：

• 创建工作负载前，请确保已通过 kubectl 连接到集群。具体操作请参见 通过 kubectl 连接集群。
• 请确保当前凭证具备创建 DaemonSet 和查询 Pod 的权限。

1apiVersion: apps/v1
2kind: DaemonSet
3metadata:
4  name: <daemonset-name>
5spec:
6  minReadySeconds: 0
7  selector:
8    matchLabels:
9      app: <app-label>
10  revisionHistoryLimit: 10
11  template:
12    metadata:
13      labels:
14        app: <app-label>
15    spec:
16      containers:
17        - name: <container-name>
18          image: <image-address>:<image-tag>
19          command:
20            - <start-command>
21            - <start-argument>
22  updateStrategy:
23    type: RollingUpdate

4. 执行以下命令创建 DaemonSet。

1kubectl apply -f daemonset.yaml

预期输出：

1daemonset.apps/<daemonset-name> created

5. 执行以下命令查看 DaemonSet Pod 的详细信息。

1kubectl get pods --all-namespaces -o wide | grep <daemonset-name>

查看守护进程集详情

导航路径：集群管理->集群列表->目标集群->工作负载->守护进程集

1. 在 工作负载->守护进程集 页面，单击目标工作负载名称。
2. 在详情页查看工作负载详情、关联容器组、自动伸缩、更新升级、调度策略、监控和事件等信息。

更新守护进程集

支持通过控制台界面或 YAML 文件编辑已创建的守护进程集。

导航路径：集群管理->集群列表->目标集群->工作负载->守护进程集

1. 在目标守护进程集的操作列，单击 【更新升级】 或 【编辑 YAML】。

说明：

通过控制台界面更新和编辑 YAML 文件更新，均不支持更新守护进程集名称、命名空间。

2. 根据需要选择以下任一方式完成配置：

• 更新：在控制台更新配置信息。详细的参数说明，请参见 通过控制台创建。
• 编辑 YAML：编辑 YAML 文件更新配置信息。详细的 YAML 配置说明，请参见 通过 YAML 创建。

3. 更新完成后，单击 【更新】。

标签注解管理

标签是以 key/value 键值对的形式附加在守护进程集工作负载上的。添加标签后，可通过标签对守护进程集工作负载进行管理和选择。您可以给多个工作负载打标签，也可以给指定的某个工作负载打标签。

说明：

标签格式要求如下：以字母和数字开头或结尾，由字母、数字、连接符（-）、下划线（_）、点号（.）组成且 63 字符以内。详细信息请参见 K8S标签说明。

导航路径：集群管理->集群列表->目标集群->工作负载->守护进程集

1. 在 守护进程集 页签，单击目标工作负载后的 【更多】 > 【标签注解】。
2. 单击 【添加标签】，输入键和值后单击 【更新】。
   

查看监控

您可以通过 CCE 控制台查看工作负载和容器组的 CPU 和内存占用情况，以确定所需资源规格。

说明：

查看工作负载监控信息时，依赖集群接入 Prometheus 监控服务。若集群未接入 Prometheus 监控服务，请根据界面提示接入，详细信息请参见 使用Prometheus监控集群。

导航路径：集群管理->集群列表->目标集群->工作负载->守护进程集

1. 在目标守护进程集的列表中，单击对应工作负载的 【监控】。
2. 在监控页面查看守护进程集的监控数据。容器相关监控指标说明，请参见 监控指标说明。
   

查看日志

您可以通过 【日志】 功能查看守护进程集工作负载的日志信息。

说明：

当前显示的日志内容为容器标准输出日志，不具备持久化和高阶运维能力。如需使用更完善的日志能力，可使用 日志中心功能。

导航路径：集群管理->集群列表->目标集群->工作负载->守护进程集

1. 在目标守护进程集工作负载的列表中，单击目标工作负载后的 【更多】 > 【日志】。
2. 在日志页面查看容器日志数据。
   

删除守护进程集

若工作负载无需再使用，您可以将工作负载删除。

注意：

删除守护进程集工作负载可能导致服务不可用，请谨慎操作。

导航路径：集群管理->集群列表->目标集群->工作负载->守护进程集

1. 在目标守护进程集工作负载的列表中，单击目标工作负载后的 【更多】 > 【删除】。
2. 在系统弹出的二次确认对话框中，确认信息后单击 【确认】。