概述

守护进程（DaemonSet）确保集群中符合条件的节点上有且仅有一个 Daemon Pod 运行。守护进程适合于系统层面的应用，例如日志收集、资源监控等，可以有效保障集群中的基础服务的可用性，关于DaemonSet的更多信息，请参见官方文档。用户可以通过表单方式基于镜像创建守护进程应用，也可以通过百度智能云提供的YAML文件模板创建和修改守护进程应用，对已守护进程关联的容器组（Pod）、事件等进行控制管理。

DaemonSet 介绍

DaemonSet保证在每个Node上都运行一个容器副本，常用来部署一些集群的日志、监控或者其他系统管理应用。使用DaemonSet的一些典型用法：

• 运行集群存储daemon，例如在每个节点上运行glusterd、ceph。
• 在每个节点上运行日志收集daemon，例如fluentd、logstash。
• 在每个节点上运行监控daemon，例如Prometheus Node Exporter、collectd、Datadog代理、New Relic代理，或Ganglia gmond。

一种简单的用法是为每种类型的守护进程在所有的节点上都启动一个DaemonSet。一个稍微复杂的用法是为同一种守护进程部署多个DaemonSet；每个具有不同的标志， 并且对不同硬件类型具有不同的内存、CPU要求。

前提条件

• 已成功创建 CCE 集群，操作说明参见 创建 CCE 集群。

创建守护进程集 DaemonSet

用户可以选择通过 CCE 控制台使用表单形式或者通过 YAML 形式创建新的守护进程集，也可以选择通过 kubectl 命令创建。

通过控制台表单形式创建

1. 登录守护进程集负载管理页面。

   a. 登录 容器引擎CCE控制台。
   b. 在左侧导航栏，点击 "集群管理->集群列表"，进入集群列表页，点击集群名称，进入集群管理页面。
   c. 在集群管理页面的左侧导航栏中，单击 工作负载 > 守护进程集。

2. 点击守护进程集列表左上角新建守护进程集，进入创建守护进程集页面。
3. 在基本信息模块填写工作负载名称、命名空间、容器组数量、Pod 标签，点击下一步进入容器配置。
   

基本信息

4. 在容器配置模块，填写容器名称和镜像地址，可点击选择镜像后在弹窗中选择 CCR 中的镜像地址。点击下一步进入高级配置模块。

   说明

   • Pod 中可以配置多个容器，您可以单击右侧“添加容器”为 Pod 配置多个容器。
   • 若使用了 CCR 私有镜像，还需在当前页面的高级设置中配置仓库访问凭证。

容器配置

5. 在高级设置模块中，配置调度策略，点击完成进行工作负载的创建。
   

高级配置

方式二：通过 YAML 创建

1. 点击部署列表左上角使用YAML创建，进入新建工作负载页面。

2. 点击下拉列表选择命名空间，填写 yaml 文件，点击确定。

   说明：

   • 模板类型：可使用示例模板或“我的模板”创建。
   • 复制：复制当前 YAML 文件的内容。
   • 另存为：将当前文件模版另存为“我的模版”。
   • 取消：返回列表页。
   • 确定：创建守护进程。
     

工作负载YAML示例

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: daemonset-example
spec:
  minReadySeconds: 0
  selector:
    matchLabels:
      app: daemonset-example
  revisionHistoryLimit: 10
  template:
    metadata:
      labels:
        app: daemonset-example
    spec:
      containers:
        - name: daemonset-example
          image: registry.baidubce.com/cce/busybox:latest
          command:
          - sleep
          - "3600"
  updateStrategy:
    type: RollingUpdate

方式三：通过 kubectl 创建

1. 准备 Daemonset yaml 文件。
2. 安装 kubectl，并连接集群，详情参见 通过 kubectl 连接集群。

3. 复制下方的YAML文件，并保存到 daemonset.yaml中。

   注意：

   • 创建工作负载前，请确保已通过kubectl连接到集群。具体操作，请参见通过 kubectl 连接集群。

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: daemonset-example
spec:
  minReadySeconds: 0
  selector:
    matchLabels:
      app: daemonset-example
  revisionHistoryLimit: 10
  template:
    metadata:
      labels:
        app: daemonset-example
    spec:
      containers:
        - name: daemonset-example
          image: registry.baidubce.com/cce/busybox:latest
          command:
          - sleep
          - "3600"
  updateStrategy:
    type: RollingUpdate

4. 执行以下命令创建 DaemonSet。

kubectl apply -f daemonset.yaml

预期输出

daemonset.apps/daemonset-example created

5. 执行以下命令，查看DaemonSet Pod的详细信息。

kubectl get pods --all-namespaces -o wide | grep daemonset-example

查看守护进程集详情

点击列表页任何一行的工作负载名称，即可进入工作负载详情页，详情页内容包括： 工作负载详情、关联容器组、自动伸缩、更新升级、调度策略、监控、事件等信息。

更新守护进程集

支持通过控制台界面或 YAML 文件编辑已创建的守护进程集。

1. 登录守护进程集负载管理页面。

   a. 登录 容器引擎CCE控制台。
   b. 在左侧导航栏，点击 "集群管理->集群列表"，进入集群列表页，点击集群名称，进入集群管理页面。
   c. 在集群管理页面的左侧导航栏中，单击 工作负载 > 守护进程集。

2. 在目标守护进程集的操作列，单击 更新升级 或 编辑 YAML。

说明：
通过控制台界面更新和编辑 YAML 文件更新，均不支持更新守护进程集名称、命名空间。

a. 更新：在控制台更新配置信息。详细的参数说明，请参见 [通过控制台创建](https://cloud.baidu.com/doc/CCE/s/cjxpoxrgi)。<br>
b. 编辑 YAML：编辑 YAML 文件更新配置信息。详细的 YAML 配置说明，请参见[通过 YAML 创建](https://cloud.baidu.com/doc/CCE/s/cjxpoxrgi)。<br>

3. 更新完成后，单击更新。

标签注解管理

标签是以key/value键值对的形式附加在守护进程集工作负载上的。添加标签后，可通过标签对守护进程集工作负载进行管理和选择。您可以给多个工作负载打标签，也可以给指定的某个工作负载打标签。

说明：
标签格式要求如下：以字母和数字开头或结尾，由字母、数字、连接符（-）、下划线（_）、点号（.）组成且63字符以内，详细 K8S标签说明。

1. 登录守护进程集管理页面。

   a. 登录 容器引擎CCE控制台。
   b. 在左侧导航栏，点击 "集群管理->集群列表"，进入集群列表页，点击集群名称，进入集群管理页面。
   c. 在集群管理页面的左侧导航栏中，单击 工作负载 > 守护进程集。

2. 选择“守护进程集”页签，单击工作负载后的“更多 > 标签注解”。
3. 单击添加标签，输入键和值后单击更新。
   

查看监控

您可以通过 CCE 控制台查看工作负载和容器组的 CPU 和内存占用情况，以确定需要的资源规格。

说明：
查看工作负载的监控信息时，依赖集群接入 Prometheus 监控服务。若集群未接入Prometheues 监控服务，请根据界面提示接入，详细信息请参见使用Prometheus监控集群。

1. 登录守护进程集负载管理页面。

   a. 登录 容器引擎CCE控制台。
   b. 在左侧导航栏，点击 "集群管理->集群列表"，进入集群列表页，点击集群名称，进入集群管理页面。
   c. 在集群管理页面的左侧导航栏中，单击 工作负载 > 守护进程集。

2. 在目标守护进程集负载的列表，点击需要调整的守护进程集行中的“监控”。
   
3. 在监控页面查看守护进程集的监控数据。容器相关监控指标说明，请参见 监控指标说明。
   

查看日志

您可以通过“日志”功能查看守护进程集工作负载的日志信息。

说明：
当前显示的日志内容为容器标准输出日志，不具备持久化和高阶运维能力，如需使用更完善的日志能力，可使用日志中心功能。

1. 登录守护进程集负载管理页面。

   a. 登录 容器引擎CCE控制台。
   b. 在左侧导航栏，点击 "集群管理->集群列表"，进入集群列表页，点击集群名称，进入集群管理页面。
   c. 在集群管理页面的左侧导航栏中，单击 工作负载 > 守护进程集。

2. 在目标守护进程集工作负载的列表，单击工作负载后的“更多 > 日志”。
   
3. 在日志页面查看容器日志数据。
   

删除守护进程集

若工作负载无需再使用，您可以将工作负载删除。

说明：
删除守护进程集负载可能导致服务不可用，请谨慎操作。

1. 登录守护进程集负载管理页面。

   a. 登录 容器引擎CCE控制台。
   b. 在左侧导航栏，点击 "集群管理->集群列表"，进入集群列表页，点击集群名称，进入集群管理页面。
   c. 在集群管理页面的左侧导航栏中，单击 工作负载 > 守护进程集。

2. 在目标守护进程集负载的列表，单击工作负载后的“更多 > 删除”。
   
3. 在系统弹出的二次确认对话框，确认信息后，点击确认。