Kubernetes DaemonSet 滚动更新完全指南

Kubernetes DaemonSet 滚动更新完全指南

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website

前言

DaemonSet 是 Kubernetes 中一种特殊的工作负载，它确保所有（或部分）节点上都运行一个 Pod 副本。当我们需要更新这些 Pod 时，如何确保服务不中断？本文将深入探讨 DaemonSet 的滚动更新机制。

DaemonSet 更新策略详解

DaemonSet 提供两种更新策略，各有适用场景：

1. OnDelete 策略

• 工作原理：更新模板后，必须手动删除旧 Pod 才会创建新 Pod
• 适用场景：
  • 需要精确控制更新时机的场景
  • 对更新过程有特殊要求的场景
  • 兼容 Kubernetes 1.5 及以下版本的行为

2. RollingUpdate 策略（默认）

• 工作原理：
  • 自动逐步替换旧 Pod
  • 确保更新期间每个节点最多只有一个 Pod 在运行
  • 更新过程可控且平滑
• 核心优势：
  • 最小化服务中断
  • 自动化的更新过程
  • 良好的可控性

配置滚动更新

要启用滚动更新，必须显式设置更新策略：

spec:
  updateStrategy:
    type: RollingUpdate
    rollingUpdate:
      maxUnavailable: 1  # 每次更新不可用的Pod最大数量
      maxSurge: 0        # 可超出期望Pod数量的最大值

关键参数说明

1. maxUnavailable：

   • 定义更新过程中不可用Pod的最大数量
   • 默认值为1，表示每次更新一个节点上的Pod

2. maxSurge：

   • 定义可超出期望Pod数量的最大值
   • 对DaemonSet通常设置为0

3. minReadySeconds：

   • 新Pod就绪后等待的时间（秒）
   • 用于确保Pod真正可用

执行滚动更新的三种方式

方法一：声明式更新（推荐）

kubectl apply -f daemonset-update.yaml

优点：

• 完整记录配置变更
• 便于版本控制
• 可重复执行

方法二：命令式编辑

kubectl edit ds/<daemonset-name>

适用场景：

• 快速临时修改
• 调试和测试

方法三：直接更新镜像

kubectl set image ds/<daemonset-name> <container-name>=<new-image>

特点：

• 仅修改容器镜像
• 最简单快捷的方式

监控更新过程

实时观察更新状态：

kubectl rollout status ds/<daemonset-name>

检查更新历史：

kubectl rollout history ds/<daemonset-name>

常见问题排查

问题1：更新卡住

可能原因：

• 节点资源不足
• 新镜像存在问题（如启动失败）
• 网络问题导致镜像拉取失败

解决方案：

1. 检查节点资源情况
2. 查看Pod事件日志
3. 验证镜像可用性

问题2：时钟偏差影响

当设置了minReadySeconds时，节点间时钟不同步可能导致更新判断错误。

解决方案：

• 确保节点时间同步
• 使用NTP服务同步时间

问题3：更新后Pod异常

处理步骤：

1. 检查Pod日志
2. 验证资源配置
3. 考虑回滚到上一版本

最佳实践建议

1. 生产环境建议：

   • 始终使用RollingUpdate策略
   • 设置合理的maxUnavailable值
   • 先在小规模环境测试更新

2. 版本控制：

   • 维护清晰的版本变更记录
   • 使用声明式配置管理

3. 监控告警：

   • 设置更新过程监控
   • 配置异常告警

总结

DaemonSet的滚动更新是确保集群服务持续可用的关键操作。通过合理配置更新策略和参数，可以实现在不影响服务的情况下完成应用更新。建议在生产环境中充分测试更新过程，并建立完善的监控机制。

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website