Kubernetes DaemonSet — 企业级应用场景与实战实例【20260605】001篇
文章目录
- Kubernetes DaemonSet — 企业级应用场景与实战实例
- 一句话理解 DaemonSet
- 六大企业级典型场景（从基础设施到安全）
- ① 日志采集（最常见、最经典）
- ② 节点监控（Prometheus 生态标配）
- ③ CNI 网络插件（集群的"底层管道"）
- ④ 存储插件 CSI Driver（node 组件）
- ⑤ 节点级安全 / 合规 / 审计
- ⑥ GPU / 硬件驱动、节点初始化 Agent
- 生产级 DaemonSet 的「必做清单」
- 1. 资源限制绝不能省
- 2. 滚动更新策略
- 3. 污点容忍 + 选择性调度
- 4. QoS：关键守护进程尽量 Guaranteed
- 5. DaemonSet vs 直接用 systemd
- 快速对照：你的场景该选谁？
Kubernetes DaemonSet — 企业级应用场景与实战实例
一句话理解 DaemonSet
DaemonSet =「每个节点必须有一个」的守护进程编排方式。
它不是按"副本数"伸缩，而是按节点数自动伸缩——新节点加入 → 自动部署；节点移除 → 自动清理。
与 Deployment 的核心差异：
| 维度 | Deployment | DaemonSet |
|---|---|---|
| 调度目标 | 维持 N 个副本，分配到任意节点 | 每个（符合条件的）节点恰好 1 个 Pod |
| 典型职责 | 业务逻辑（无状态服务） | 节点级基础设施（日志/监控/网络/安全） |
| 手动扩缩 | replicas控制 | ❌ 不由你设副本数 |
| 节点亲和 | 可选 |