如何在Kubernetes指定IP节点上调度Filebeat DaemonSet？

你的配置失效的核心原因是用metadata.name匹配节点IP是错误的：Kubernetes节点的metadata.name是节点的名称（比如EC2节点通常是ip-10-17-7-7.ec2.internal这类格式），并非节点的IP地址，所以当前亲和性规则找不到符合条件的节点，导致没有Pod被调度。

下面提供两种可行的解决方式：

方式一：直接匹配节点IP（推荐） #

通过节点对象的status.addresses字段匹配InternalIP，修改亲和性配置如下：

daemonset:
  annotations: {}
  labels: {}
  affinity: 
    nodeAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
        nodeSelectorTerms:
        - matchFields:
          - key: status.addresses[?(@.type=="InternalIP")].address
            operator: In
            values:
            - 10.17.7.7

方式二：通过节点标签匹配（更兼容低版本K8s） #

如果K8s 1.15对JSONPath的支持有限，可先给目标节点打标签再匹配：

1. 找到目标节点的名称（执行kubectl get nodes -o wide，对应IP10.17.7.7的节点列），给节点打标签：

kubectl label nodes <节点名称> filebeat-collector=true

2. 修改Helm配置，用标签做亲和性匹配：

daemonset:
  annotations: {}
  labels: {}
  affinity: 
    nodeAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
        nodeSelectorTerms:
        - matchExpressions:
          - key: filebeat-collector
            operator: In
            values:
            - "true"

额外检查项 #

1. 节点污点检查：如果目标节点存在污点（执行kubectl describe node <节点名称>查看Taints字段），需在配置中添加对应的容忍规则，比如：

daemonset:
  tolerations:
  - key: "node-role.kubernetes.io/master"
    operator: "Exists"
    effect: "NoSchedule"
  # 根据实际污点添加其他容忍规则

2. Chart模板验证：确认Elastic 7.17.3的Filebeat Chart模板中，DaemonSet的affinity字段正确引用了.Values.daemonset.affinity（该版本Chart默认支持此配置）。

完成配置修改后，重新部署Chart：

helm upgrade filebeat elastic/filebeat --version 7.17.3 -f your-custom-values.yaml

内容的提问来源于stack exchange，提问作者utkarsh saraf