updatefailed是什么意思？用法、例句？【Kubernetes】 DaemonSet 详解-德语教育网

大家好，今天来为大家解答updatefailed是什么意思？用法、例句这个问题的一些问题点，包括【Kubernetes】 DaemonSet 详解也一样很多人还不知道，因此呢，今天就来为大家分析分析，现在让我们一起来看看吧！如果解决了您的问题，还望您关注下本站哦，谢谢~

在Kubernetes集群中，通常需要在每个节点上运行守护进程来监视节点健康状态、收集日志等，这些守护进程通常称为系统级守护进程，如KubernetesClusterAutoscaler和KubernetesDNS。使用Deployment或StatefulSet可以创建Pod，这些Pod可以被调度到任何节点上运行，但是在某些情况下，需要确保每个节点上都运行着一个Pod副本版本，即需要使用DaemonSet。

DaemonSet是Kubernetes中一种类型的控制器对象，用于在每个节点上运行一个Pod副本版本，确保每个节点上都有一个或多个Pod副本。DaemonSet控制器可以保证在新增节点时自动在新增的节点上创建Pod副本，同时在节点删除时，自动删除该节点上的Pod副本。

DaemonSet在运行时，会在集群中的每个节点上创建一个Pod副本，而其他的控制器如Deployment和StatefulSet创建的Pod，会尽可能地让它们在集群的不同节点上运行。另外，DaemonSet在节点加入和退出时，会自动处理Pod的创建和删除，因此可以保证在整个集群中的每个节点上都运行着一个Pod副本，适合用于运行集群服务的daemon容器或一些常驻内存的服务。而Deployment和StatefulSet更适用于部署需要动态扩缩容的应用程序。

管理多个ReplicaSets，用于应用程序的版本控制和滚动升级

用于有状态应用程序，例如数据库，确保每个实例具有唯一的网络标识符和稳定的存储

用于运行守护进程（如日志收集器），它会在每个工作节点上运行一个副本

用于批处理任务，例如数据转换或任务调度

用于定期执行具有固定时间间隔的任务

使用kubectl命令创建DaemonSet的步骤如下：

apiVersion:apps/v1\nkind:DaemonSet\nmetadata:\nname:example-daemonset\nlabels:\napp:example\nspec:\nselector:\nmatchLabels:\napp:example\ntemplate:\nmetadata:\nlabels:\napp:example\nspec:\ncontainers:\n-name:example-container\nimage:nginx\n复制代码

在此示例中，我们创建了一个名为"example-daemonset"的DaemonSet，并使用Nginx容器作为模板。请注意，标签"app:example"在这里起到关键作用，因为它将用于选择要运行此DaemonSet的节点。

kubectlcreate-fexample-daemonset.yaml\n复制代码

这将使用先前创建的YAML文件创建DaemonSet。您可以通过使用以下命令来验证是否已创建DaemonSet：

kubectlgetdaemonsets\n复制代码

如果您看到"example-daemonset"，则表示DaemonSet已成功创建。

要使用YAML文件创建DaemonSet，请执行以下步骤：

kubectlapply-fexample-daemonset.yaml\n复制代码

这将使用先前创建的YAML文件创建DaemonSet。您可以通过使用以下命令来验证是否已创建DaemonSet：

kubectlgetdaemonsets\n复制代码

如果您看到"example-daemonset"，则表示DaemonSet已成功创建。

使用Terraform创建DaemonSet是一种自动化部署和管理Kubernetes应用程序的方法。Terraform是一种基础设施即代码工具，允许您编写代码来定义和管理基础设施。

要使用Terraform创建DaemonSet，您需要做以下几步：

provider"kubernetes"{\nconfig_context_cluster="my-k8s-cluster"\n}\n\nresource"kubernetes_daemonset""my-daemonset"{\nmetadata{\nname="my-daemonset"\n}\n\nspec{\nselector{\nmatch_labels={\napp="my-daemonset"\n}\n}\n\ntemplate{\nmetadata{\nlabels={\napp="my-daemonset"\n}\n}\n\nspec{\ncontainers{\nname="my-container"\nimage="nginx:1.19.0-alpine"\nports{\nname="http"\ncontainer_port=80\n}\nvolume_mounts{\nname="html"\nmount_path="/usr/share/nginx/html"\n}\n}\n\nvolumes{\nname="html"\nconfig_map{\nname="my-daemonset-configmap"\nitems{\nkey="index.html"\npath="index.html"\n}\n}\n}\n}\n}\n}\n}\n复制代码

此代码将创建一个名为my-daemonset的DaemonSet，该DaemonSet包含一个名为my-container的容器，并使用Nginx映像。

$terraforminit\n复制代码配置Terraform项目：使用以下命令配置Terraform项目。

$terraformapply\n复制代码

此命令将使用Terraform创建DaemonSet。

DaemonSet最常见的应用场景之一是在节点上部署系统级守护进程。例如，Kubernetes官方提供的kube-proxy和kube-dns组件都是以DaemonSet的形式运行在每个节点上的。这些组件是Kubernetes集群中非常重要的系统级进程，需要在每个节点上运行，以确保Kubernetes集群的正常运行。

以下是部署kube-proxyDaemonSet的示例YAML文件：

apiVersion:apps/v1\nkind:DaemonSet\nmetadata:\nname:kube-proxy\nnamespace:kube-system\nlabels:\nk8s-app:kube-proxy\nspec:\nselector:\nmatchLabels:\nk8s-app:kube-proxy\nupdateStrategy:\ntype:RollingUpdate\ntemplate:\nmetadata:\nlabels:\nk8s-app:kube-proxy\nspec:\ncontainers:\n-name:kube-proxy\nimage:k8s.gcr.io/kube-proxy:v1.22.0\nsecurityContext:\nprivileged:true\ncommand:\n-/usr/local/bin/kube-proxy\nargs:\n---config=/var/lib/kube-proxy/config.conf\nvolumeMounts:\n-name:kube-proxy-config\nmountPath:/var/lib/kube-proxy\nvolumes:\n-name:kube-proxy-config\nconfigMap:\nname:kube-proxy\n复制代码

在这个YAML文件中，我们使用apps/v1API版本创建了一个名为kube-proxy的DaemonSet。它的selector字段指定了需要运行这个DaemonSet的Pod的标签，updateStrategy指定了更新策略，这里使用的是滚动更新。template字段定义了Pod的模板，包括容器、挂载的卷和命令参数等。

在Kubernetes集群中，通常有许多需要在每个节点上运行的容器，例如日志收集代理、监控代理、安全代理等。使用DaemonSet控制器，可以方便地在每个节点上运行这些容器。

下面是一个运行fluentd日志收集代理的DaemonSet的示例YAML文件：

apiVersion:apps/v1\nkind:DaemonSet\nmetadata:\nname:fluentd\nspec:\nselector:\nmatchLabels:\nname:fluentd\ntemplate:\nmetadata:\nlabels:\nname:fluentd\nspec:\ncontainers:\n-name:fluentd\nimage:fluent/fluentd:v1.7-1\nvolumeMounts:\n-name:varlog\nmountPath:/var/log\nvolumes:\n-name:varlog\nhostPath:\npath:/var/log\n复制代码

在上面的YAML文件中，我们定义了一个名为fluentd的DaemonSet。该DaemonSet会在每个节点上运行一个名为fluentd的容器。

该容器使用fluent/fluentd:v1.7-1镜像，并将主机节点上的/var/log目录挂载到容器中的/var/log目录下。这样，该容器就可以从节点上的日志文件中收集日志。

另一个常见的DaemonSet应用场景是维护集群状态。在Kubernetes集群中，有许多需要在每个节点上运行的控制器，例如网络插件、存储插件、DNS插件等。这些控制器通常需要在每个节点上运行，以维护集群状态。

例如，CNI（ContainerNetworkInterface）插件负责为Kubernetes集群中的容器分配IP地址和路由信息，因此需要在每个节点上运行。Kubernetes官方提供的CNI插件就是以DaemonSet的形式运行在每个节点上的。

下面是部署CNI插件的示例YAML文件：

apiVersion:apps/v1\nkind:DaemonSet\nmetadata:\nname:kube-flannel-ds-amd64\nnamespace:kube-system\nlabels:\ntier:node\napp:flannel\nspec:\nselector:\nmatchLabels:\napp:flannel\nupdateStrategy:\ntype:RollingUpdate\ntemplate:\nmetadata:\nlabels:\napp:flannel\nspec:\ncontainers:\n-name:kube-flannel\nimage:quay.io/coreos/flannel:v0.14.0\ncommand:\n-/opt/bin/flanneld\nargs:\n---ip-masq\n---kube-subnet-mgr\n---iface=enp0s8#这里需要根据实际网络接口修改\nsecurityContext:\nprivileged:true\nenv:\n-name:POD_NAME\nvalueFrom:\nfieldRef:\nfieldPath:metadata.name\n-name:POD_NAMESPACE\nvalueFrom:\nfieldRef:\nfieldPath:metadata.namespace\nvolumeMounts:\n-name:flannel-cfg\nmountPath:/etc/kube-flannel/\nhostNetwork:true\nvolumes:\n-name:flannel-cfg\nconfigMap:\nname:kube-flannel-cfg\n复制代码

在这个YAML文件中，我们使用apps/v1API版本创建了一个名为kube-flannel-ds-amd64的DaemonSet。它的selector字段指定了需要运行这个DaemonSet的Pod的标签，updateStrategy指定了更新策略，这里使用的是滚动更新。template字段定义了Pod的模板，包括容器、挂载的卷和命令参数等。

这个YAML文件中定义了一个名为kube-flannel的容器，使用quay.io/coreos/flannel:v0.14.0镜像，并将容器的网络接口设置为enp0s8。该容器还从configMap挂载了配置文件，并开启了特权模式。

除了守护进程、普通容器和控制器之外，还可以使用DaemonSet在每个节点上运行工具。这些工具通常用于调试、监控和诊断集群状态。

例如，使用DaemonSet在每个节点上运行诊断工具的示例YAML文件如下所示：

apiVersion:apps/v1\nkind:DaemonSet\nmetadata:\nname:diagnostic-tool\nspec:\nselector:\nmatchLabels:\napp:diagnostic-tool\ntemplate:\nmetadata:\nlabels:\napp:diagnostic-tool\nspec:\ncontainers:\n-name:diagnostic-tool\nimage:your-docker-image\ncommand:\n-sh\n--c\n-|\nwhiletrue;do\n#dosomediagnostictasks\nsleep60\ndone\nvolumeMounts:\n-name:host-var-run\nmountPath:/host/var/run\nreadOnly:true\nvolumes:\n-name:host-var-run\nhostPath:\npath:/var/run\n复制代码

在这个YAML文件中，我们定义了一个名为diagnostic-tool的DaemonSet。该DaemonSet会在每个节点上运行一个名为diagnostic-tool的容器。

该容器使用一个自定义的Docker镜像，并执行一个while循环，在其中执行一些诊断任务。此外，容器还将节点上的/var/run目录挂载到容器中的/host/var/run目录下，以便读取节点上的运行时信息。

使用DaemonSet运行诊断工具可以快速定位节点和集群级别的问题，例如网络问题、存储问题和性能问题等

在DaemonSet对象中，有以下几个部分：

其中，spec部分是DaemonSet对象中最重要的部分，它包含了以下几个字段：

DaemonSet的生命周期包括以下几个阶段：

选择器是DaemonSet对象的一部分，用于确定在哪些节点上运行该DaemonSet的Pod副本。我们可以使用Pod模板中的标签或注释，或者在DaemonSet对象的选择器中指定标签或注释，来确定选择器。

以下是一个示例DaemonSetYAML文件，其中使用标签选择器来确定在哪些节点上运行该DaemonSet的Pod副本：

apiVersion:apps/v1\nkind:DaemonSet\nmetadata:\nname:my-daemonset\nlabels:\napp:my-app\nspec:\nselector:\nmatchLabels:\napp:my-app\ntemplate:\nmetadata:\nlabels:\napp:my-app\nspec:\ncontainers:\n-name:my-container\nimage:my-image\ncommand:["sh","-c","echoHellofromtheDaemonSetpod&&sleep3600"]\nnodeSelector:\ndisktype:ssd\n复制代码

在这个示例中，我们使用nodeSelector来指定只在磁盘类型为ssd的节点上运行该DaemonSet的Pod副本。

更新策略用于确定如何更新DaemonSet对象的Pod副本。在Kubernetes中，有以下三种更新策略可供选择：

更新策略可以在DaemonSet对象的spec字段中进行配置。以下是一个使用RollingUpdate策略的DaemonSet示例：

apiVersion:apps/v1\nkind:DaemonSet\nmetadata:\nname:nginx-daemonset\nspec:\nselector:\nmatchLabels:\napp:nginx\ntemplate:\nmetadata:\nlabels:\napp:nginx\nspec:\ncontainers:\n-name:nginx\nimage:nginx:latest\nterminationGracePeriodSeconds:30\nupdateStrategy:\ntype:RollingUpdate\nrollingUpdate:\nmaxUnavailable:1\n复制代码

在这个YAML文件中，我们定义了一个名为nginx-daemonset的DaemonSet。该DaemonSet会在每个节点上运行一个名为nginx的容器。

该容器使用了最新版本的Nginx镜像。容器在终止时有30秒的graceperiod，以确保正在进行的请求可以完成。

该DaemonSet对象使用RollingUpdate策略，并指定了maxUnavailable选项，该选项指定了在更新期间最多允许一个Pod副本不可用。这确保了在更新期间始终有至少一个Pod副本可用。

当您创建DaemonSet时，您可能会遇到以下错误：

Errorcreating:pods"XXX"isforbidden:node"YYY"cannotbeusedbecauseitisunschedulable\n复制代码

这个错误消息表示，调度程序无法在某个节点上安排DaemonSetPod的运行。通常，这是因为节点处于不可调度的状态，例如它被标记为“已维护”或“故障”。

要解决这个问题，您需要检查节点的状态。您可以使用以下命令来检查节点的状态：

kubectlgetnodes\n复制代码

如果节点的状态是“维护”或“故障”，您需要将其恢复为可用状态。您可以使用以下命令来将节点重新调度：

kubectluncordon<node-name>\n复制代码1.2更新失败问题描述

当您更新DaemonSet时，您可能会遇到以下错误：

Updatefailed.Firstseenerror:errorupdatingstatusfordaemonset\n复制代码

这个错误消息表示，DaemonSet更新失败。通常，这是因为某个节点上的Pod处于不可用状态，例如节点故障或容器崩溃。

要解决这个问题，您需要检查节点和Pod的状态。您可以使用以下命令来检查节点和Pod的状态：

kubectlgetnodes\nkubectlgetpods-n<namespace>\n复制代码

如果您发现节点或Pod处于不可用状态，您需要将其恢复为可用状态。您可以使用以下命令来重新启动节点或Pod：

kubectldeletepod<pod-name>-n<namespace>\n复制代码1.3网络配置问题问题描述

当您创建DaemonSet时，您可能会遇到以下错误：

Failedtocreatepod:<pod-name>\nErrorsyncingpod\n复制代码

这个错误消息表示，Pod同步失败。通常，这是因为网络配置不正确。

要解决这个问题，您需要检查网络配置。您可以使用以下命令来检查网络配置：

kubectldescribepod<pod-name>-n<namespace>\n复制代码

如果您发现网络配置不正确，您需要更新它。您可以使用以下命令来更新网络配置：

kubectleditpod<pod-name>-n<namespace>\n复制代码1.4如何监视DaemonSet运行状态

在Kubernetes中，监视DaemonSet的运行状态可以通过以下几种方式实现：

kubectl命令行工具提供了多种监视DaemonSet运行状态的命令，如下所示：

KubernetesDashboard提供了一个用户友好的Web界面，可用于监视DaemonSet的运行状态。在KubernetesDashboard中，可以查看所有DaemonSet和它们的Pod，还可以查看各个Pod的详细信息，包括Pod的日志输出。

Prometheus和Grafana是流行的监视和指标收集工具，可以用于监视DaemonSet的运行状态。通过Prometheus收集集群中的指标，使用Grafana可视化这些指标。可视化的指标包括DaemonSet的Pod数量、节点上的CPU使用情况和内存使用情况等。

在使用DaemonSet过程中，可能会遇到各种问题。以下是一些常见的问题及其解决方案。

当DaemonSet中的Pod处于Pending状态时，有以下几种可能的原因：

当DaemonSet中的Pod启动失败时，有以下几种可能的原因：

当DaemonSet中的Pod运行时出现错误时，有以下几种可能的原因：

在排除问题和调试时，可以使用以下方法：

作者：陈书予链接：https://juejin.cn/post/7225254242358509625

好了，本文到此结束，如果可以帮助到大家，还望关注本站哦！

给这篇文章的作者打赏

相关文章

男孩子的字大全(适合男孩的)66个(男宝宝取名用字大全)

pie chart是什么意思、读音？有言有味说单词（七百一十九讲） 认知各种 chart（图表）

vegetable是什么意思(在国外买菜可不是buy)

pie chart是什么意思、读音？有言有味说单词（七百一十九讲）认知各种 chart（图表）