You need to enable JavaScript to run this app.
导航
创建守护进程
最近更新时间:2024.06.07 11:08:07首次发布时间:2024.02.01 10:32:28

守护进程(DaemonSet)确保集群中符合条件的节点上运行一个 Pod 的副本。守护进程适合于系统层面的应用,例如日志收集、资源监控等,可以有效保障集群中的基础服务的可用性。本文描述了如何通过边缘智能控制台创建并部署守护进程。
关于 DaemonSet 的详细介绍,可参见 Kubernetes 官方文档

前提条件

  • 您已经为项目绑定了节点。相关操作,请参见绑定节点
  • 您已获取应用镜像的 URL。您可以将制作好的应用镜像托管在某个镜像仓库,获取镜像的 URL。我们推荐您将镜像托管到火山引擎镜像仓库

操作步骤

  1. 登录边缘智能控制台

  2. 在左侧导航栏顶部的 我的项目 区域,选择您的项目。

  3. 在左侧导航栏,选择 应用管理 > 工作负载

  4. 单击 守护进程 页签。

  5. 单击 创建守护进程

  6. 创建工作负载 对话框,选择一种创建方式,然后单击 确定
    可选择的创建方式包括:

    • 快捷创建:通过配置参数指定守护进程的相关属性。
    • YAML创建:通过 YAML 文件指定守护进程的相关属性。

快捷创建

根据以下说明,完成 创建守护进程 配置向导:

  1. 配置工作负载
    完成工作负载相关参数的配置,然后单击 下一步:配置部署节点
    图片
    工作负载配置包括 基础信息容器配置发布策略 配置。

    • 基础信息

      配置项

      说明

      名称

      为工作负载设置名称。输入要求如下:

      • 允许使用以下字符:英文小写字母、数字、下划线(_)、连字符(-)。
      • 长度不超过 32 个字符。开头和结尾不允许使用特殊字符。不允许连续使用特殊字符。
      • 在同一个边缘智能项目中,工作负载的名称必须保持唯一。

      描述

      可选。为工作负载添加描述。
      允许使用任意字符。长度不超过 128 个字符。

    • 容器配置

      类型

      配置项

      说明

      容器

      N/A

      单击左侧的 + 添加容器,可以添加多个容器。
      选择一个容器后,需要完成以下容器配置。

      基本信息

      容器名称

      为容器设置名称。输入要求如下:

      • 允许使用以下字符:小写字母、数字、连字符(-)。
      • 长度不超过 128 个字符。
      • 开头和结尾不允许使用特殊字符。
      • 同一个工作负载下,容器名称不允许重复。

      镜像地址

      输入镜像的 URL 地址。地址需符合 URL 格式。长度不超过 1024 个字符。

      说明

      您可以将制作好的应用镜像托管在某个镜像仓库,获取镜像的 URL。我们推荐您将镜像托管到火山引擎镜像仓库

      仓库密钥

      针对私有镜像仓库,可设置仓库密钥,以获得镜像访问权限。
      选择已有的仓库密钥或单击 创建仓库密钥,按如下说明在 创建仓库密钥 对话框补充镜像仓库的密钥:

      • 名称:容器使用的镜像的仓库名称。
        以使用镜像仓库 CR 中的镜像为例,则此处填写镜像所在的 OCI 制品仓库名称。
      • 仓库域名:填写镜像仓库域名,示例:cr-cn-beijing.volces.com
      • 用户名:登录镜像仓库的用户名。
        以使用镜像仓库 CR 中的镜像为例,则此处填写镜像所在实例的登录用户名。可在 镜像仓库控制台 目标实例的 概览 页面获取。
      • 密码:镜像仓库登录用户名对应的密码。

      注意

      不使用免密组件,且需要拉取私有镜像时,必须配置该参数。

      资源配额

      可选。按照业务需求,在容器维度配置 CPU 和内存的上下限,保障容器的健康运行。

      注意

      如果不设置资源配额和限额,则 K8s 会尽最大可能向工作负载提供资源,但是相应的优先级会降低。例如,另一个配置了资源配额和限额的工作负载,会更容易抢占到资源。

      • CPU配额:容器需要使用的最小 CPU 核数。单位:Core。使用一位小数表示。取值范围:0.1 ~ 128.0。
      • CPU限额:允许容器使用的最大 CPU 核数。单位:Core。使用一位小数表示。取值范围:0.1 ~ 128.0。
        如果 CPU 超过限额,容器会被终止。
      • 内存配额:容器需要使用的最小内存值。单位:MB 或 GB。使用整数表示。取值范围:0 MB ~128 GB。
      • 内存限额:允许容器使用的内存最大值。单位:MB 或 GB。使用整数表示。取值范围:0 MB ~128 GB。
        如果内存超过限额,容器会被终止。

      特权级容器

      默认不开启。开启后特权级容器表示赋予该容器特权,允许访问宿主机全部资源。支持部署在 Linux 系统上的容器控制网络堆栈或访问设备。

      Init容器

      默认不开启。开启后表示将该容器设置为Init容器。Init容器是 Pod 中运行在应用容器前的容器,并且它可以包括仅在安装过程中使用的工具(例如 python、dig)和代码,避免在应用容器中的重复部署,提升应用镜像的安全性。
      Init容器不支持设置生命周期管理中的启动后处理、停止前处理,不支持开启健康检查。

      容器端口

      端口

      可选。支持将容器内端口号与宿主机的端口号进行映射。支持 UDP 和 TCP 两种协议。单击 + 添加端口映射。可以添加多个端口映射。

      环境变量

      环境变量

      可选。支持手动设置环境变量和引用实例字段作为环境变量。Kubernetes 在创建 Pod 时,会将环境变量的信息注入到容器中。
      单击 + 添加一个环境变量。您可以添加多个环境变量。
      对于 手动配置 类型的环境变量,您需要设置环境变量的 变量名变量值;对于 实例字段 类型的环境变量,您需要设置环境变量的 变量名 并选择一个实例字段作为 变量值。可选择的实例字段包括:

      • metadata.name:工作负载的名称。
      • metadata.namespace:工作负载所处的命名空间。
      • spec.nodeName:工作负载所处的节点。
      • spec.serviceAccountName:所使用的服务账号。
      • status.hostIP:工作负载所处节点的 IP。
      • status.podIP:工作负载中 Pod 的 IPv4 地址。
      • status.podIPs:工作负载中 Pod 的 IPv4 和 IPv6 地址。

      存储配置

      存储卷

      可选。在容器中存储数据分两步:先在 Pod 定义存储卷,也就是添加存储卷,然后在容器挂载卷。
      单击 添加存储卷,添加存储卷。存储卷是容器中存储数据的位置。为一类数据分配存储资源前,需要先在容器中指定待存储数据的目录。
      可以添加的存储卷分为以下类型:

      • 临时目录:在临时目录下添加存储卷。
      • 主机目录:在主机下的指定目录下添加存储卷。
      • 配置文件:配置文件对应 K8s 中的 ConfigMap 对象。
        您必须先在 配置管理 页面创建一个配置文件,然后可以将配置文件作为数据卷挂载。
      • 密钥文件:密钥文件对应 K8s 中的 Secret 对象。
        您必须先在 配置管理 页面创建一个密钥文件,然后可以将该密钥文件作为数据卷挂载。

      挂载卷

      可选。支持将宿主机的卷挂载到容器上,可以挂载多个卷。
      单击 添加挂载卷,为已创建的卷分配存储资源,并分配读写权限。
      支持通过 subPath 方式挂载卷的子目录;支持通过 subPathExpr 方式挂载卷的扩展路径。

      设备挂载

      设备挂载

      可选。选择是否开启设备挂载。
      开启设备挂载表示允许容器使用宿主机的设备资源。

      生命周期

      启动命令

      可选。

      • 运行命令:输入容器启动前运行的命令。多行命令使用换行符分隔。
      • 运行参数:输入容器启动前所运行命令的参数。

      启动后处理

      可选。输入容器启动后需要运行的命令。多行命令使用换行符分隔。

      停止前处理

      可选。输入容器停止需要运行的命令。多行命令使用换行符分隔。

    • 发布策略

      配置项

      说明

      发布策略

      选择一种发布策略。仅支持 删除时更新
      当使用“删除时更新”策略时,更新 DaemonSet 模板后,只有当您手动删除旧的 DaemonSet Pod 之后,新的 DaemonSet Pod 才会被自动创建。

      标签

      为工作负载添加标签。您可以使用标签来标识一个 Pod 所属的应用程序、环境、版本等信息,从而方便您查找和管理 Pod。标签的示例:environment: productionapp:nginx
      标签由键值对(key-value)组成,其中键和值都是字符串类型。

      • 标签 key 包含两个部分:可选的前缀和标签名。这两部分之间使用斜杠(/)分隔。
        • 标签名部分是必须的。
          标签名允许使用英文大小写字母、数字及连字符(-)、下划线(_)和半角句号(.),并且开头和结尾必须是英文大小写字母、数字。长度不超过 63 个字符。
        • 标签前缀部分是可选的。
          标签前缀是由半角句号(.)连接的一组 DNS 标签,长度不超过 253 个字符。 如果省略标签前缀,则标签的 key 将被认为是专属于用户的。
      • 标签 value 是必须的。
        允许使用英文大小写字母、数字、连字符(-)、下划线(_)和半角句号(.)。长度不超过 63 个字符。特殊字符不允许用在开头和结尾,并且不能连用。

      最多允许为工作负载指定 64 个标签。

  2. 配置部署节点
    工作负载支持两种部署方式:部署到指定节点、部署到节点组。

    • 部署到指定节点:
      设置 配置部署节点,然后从 全部节点 列表选择一个或多个节点,以将工作负载部署到选择的节点。
    • 部署到节点组:
      设置 配置部署节点组,然后从 全部节点组 列表选择一个节点组,以将工作负载部署到该节点组包含的所有节点。
      选定节点或节点组后,单击 立即部署
      图片

创建守护进程后,您可以在守护进程列表查看守护进程的状态。当守护进程已经就绪,表示守护进程已成功部署到节点上。

YAML创建

根据以下说明,完成 创建守护进程 配置向导:

  1. 配置工作负载
    您需要提供编写好的 YAML 文件,通过 YAML 文件定义工作负载的规范和预期状态。从以下方式中选择一种方式,提供 Yaml 文件:

    • Yaml 输入框中填写 YAML 文件的内容。
    • 单击 Yaml 输入框旁边的上传图标,从本地上传编写好的 Yaml 文件。
      完成后单击 下一步:配置部署节点
      以下是一个示例 YAML 文件,它描述了一个运行 fluentd-elasticsearch Docker 镜像的 DaemonSet:
    apiVersion: apps/v1
    kind: DaemonSet
    metadata:
      name: fluentd-elasticsearch
      labels:
        k8s-app: fluentd-logging
    spec:
      selector:
        matchLabels:
          name: fluentd-elasticsearch
      template:
        metadata:
          labels:
            name: fluentd-elasticsearch
        spec:
          tolerations:
          # these tolerations are to have the daemonset runnable on control plane nodes
          # remove them if your control plane nodes should not run pods
          - key: node-role.kubernetes.io/control-plane
            operator: Exists
            effect: NoSchedule
          - key: node-role.kubernetes.io/master
            operator: Exists
            effect: NoSchedule
          containers:
          - name: fluentd-elasticsearch
            image: quay.io/fluentd_elasticsearch/fluentd:v2.5.2
            resources:
              limits:
                cpu: 100m
                memory: 200Mi
              requests:
                cpu: 100m
                memory: 200Mi
            volumeMounts:
            - name: varlog
              mountPath: /var/log
          # it may be desirable to set a high priority class to ensure that a DaemonSet Pod
          # preempts running Pods
          # priorityClassName: important
          terminationGracePeriodSeconds: 30
          volumes:
          - name: varlog
            hostPath:
              path: /var/log
    

    在这个 YAML 文件中,我们定义了一个名为fluentd-elasticsearch的 DaemonSet 对象,它的作用是在每个节点上运行一个名为fluentd-elasticsearch的容器,这个容器负责收集和转发日志数据。

  2. 配置部署节点
    工作负载支持两种部署方式:部署到指定节点、部署到节点组。

    • 部署到指定节点:
      设置 配置部署节点,然后从 全部节点 列表选择一个或多个节点,以将工作负载部署到选择的节点。
    • 部署到节点组:
      设置 配置部署节点组,然后从 全部节点组 列表选择一个节点组,以将工作负载部署到该节点组包含的所有节点。
      选定节点或节点组后,单击 立即部署

创建守护进程后,您可以在守护进程列表查看守护进程的状态。当守护进程已经就绪,表示守护进程已成功部署到节点上。