DaemonSet kullanım alanları

DaemonSet'in tipik görevleri, her node'da bir ajan çalıştırmayı gerektiren altyapı işleridir:

• Log toplama: Fluent Bit, Fluentd, Promtail node'daki container log'larını merkeze gönderir.
• İzleme: node-exporter, Datadog ajanı node ölçümlerini toplar.
• Ağ: kube-proxy, Calico, Cilium node'un ağ kurallarını yönetir.
• Depolama: CSI node eklentileri diskleri node'a bağlar.
• Güvenlik: Falco gibi araçlar çekirdek olaylarını izler.

kubectl get ds -n kube-system
NAME         DESIRED   CURRENT   READY
kube-proxy   3         3         3
calico-node  3         3         3

DaemonSet pod'u her node'da çalıştığı için kaynak tüketimi node sayısıyla çarpılır; 100 node'da 200 MiB bellek kullanan bir ajan toplam 20 GiB demektir. Ayrıca kritik ajanların tahliye edilmemesi için öncelik sınıfı verilir:

      priorityClassName: system-node-critical
      containers:
        - name: fluent-bit
          image: fluent/fluent-bit:3.1
          resources:
            requests: {cpu: 50m, memory: 64Mi}
            limits:   {memory: 128Mi}