一、DaemonSet 是什么？

DaemonSet = 守护进程集核心作用：保证集群里 每一个节点 都运行 一个 Pod

• 不需要写replicas（节点数 = Pod 数）
• 新增节点 →自动创建 Pod
• 删除节点 →自动删除 Pod
• 每个节点永远只跑一个

二、典型应用场景

1. 节点监控：node-exporter（Prometheus 采集监控）
2. 日志收集：fluentd、filebeat
3. 网络 / 存储插件：calico、ceph
4. 其他 agent：各种监控代理、安全客户端

三、完整标准 YAML

node1,node2上运行

vim k8s-ds.yaml

apiVersion: apps/v1 kind: DaemonSet metadata: name: ds namespace: default labels: app: ds spec: selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: - name: nginx image: nginx:1.20.2 resources: limits: memory: 200Mi requests: cpu: 100m memory: 200Mi volumeMounts: - name: localtime mountPath: /etc/localtime terminationGracePeriodSeconds: 30 volumes: - name: localtime hostPath: path: /usr/share/zoneinfo/Asia/Shanghai

kubectl apply -f k8s-ds.yaml

master(容忍),node1,node2上运行

vim k8s-ds-tole.yaml

apiVersion: apps/v1 kind: DaemonSet metadata: name: ds namespace: default labels: app: ds spec: selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: tolerations: - key: node-role.kubernetes.io/control-plane #节点的污点是这个 → 必须匹配！ operator: Exists # 存在即可，不用写value effect: NoSchedule # 容忍“不调度”污点 containers: - name: nginx image: nginx:1.20.2 resources: limits: memory: 200Mi requests: cpu: 100m memory: 200Mi volumeMounts: - name: localtime mountPath: /etc/localtime terminationGracePeriodSeconds: 30 volumes: - name: localtime hostPath: path: /usr/share/zoneinfo/Asia/Shanghai

kubectl apply -f k8s-ds-tole.yaml