Kubernetes即学即用（第二版）

154

｜

第

11

章

你可以使用标签在特定节点上运行守护进程集的

Pod

。例如，你可能希望在

公开给边缘网络的节点上运行专门的入侵检测软件。

你还可以使用守护进程集在基于云的集群中的节点上安装软件。对于许多云

服务而言，集群的升级或扩展可能会删除和

/

或重新创建新的虚拟机。如果你

希望（或

IT

部门要求）每个节点都安装特定的软件，则这种动态不可变基础

设施的方法可能无法满足要求。为了确保即便发生升级和扩展事件，每台计

算机上仍会安装特定的软件，守护进程集才是正确的选择。你甚至可以挂载

主机文件系统，并运行脚本，将

RPM

或

DEB

软件包安装到主机操作系统上。

如此一来，你就可以拥有一个能够满足

IT

部门企业级要求的云原生集群。

11.1

守护进程集调度器

在默认情况下，守护进程集会在每个节点上创建

Pod

的副本。如果你使用节

点选择器，那么就只有匹配标签集合的节点才会成为守护进程集的操作对象。

在创建

Pod

时，守护进程集会通过

Pod

规范中的

nodeName

字段来决定

Pod

应该在哪个节点上运行。这样，

Kubernetes

调度器就会忽略由守护进程集创

建的

Pod

。

与副本集类似，守护进程集由协调控制循环管理，该循环会对比所需状态（所

有节点上都应该有一个

Pod

）与观察到的状态（某个特定的节点上是否有一

个

Pod

）。守护进程集控制器会根据这个信息，在每个当前没有匹配

Pod

的

节点上创建一个

Pod

。

如果将新节点添加到集群，则守护进程集控制器会注意到该节点上没有

Pod

，

然后将

Pod

添加到新节点。

守护进程集与副本集很好地展示了

Kubernetes ...