Daemonset là gì? Cách hoạt động và sử dụng Daemonset cơ bản

DaemonSet là giải pháp thực tế để đảm bảo mỗi node trong cluster đều chạy đúng một pod theo yêu cầu. Trong quá trình triển khai, việc sử dụng DaemonSet giúp tránh tình trạng thiếu dịch vụ trên một số node, đặc biệt với các hệ thống logging, monitoring hoặc security. Bài viết dưới đây sẽ giúp bạn hiểu rõ cách DaemonSet hoạt động và cách áp dụng hiệu quả trong môi trường thực tế.

Những điểm chính

Đối với mình, Kubernetes không chỉ là công cụ điều phối container mà còn là nền tảng giúp tối ưu vận hành hệ thống ở quy mô lớn. Để giúp bạn hiểu rõ hơn, bài viết dưới đây sẽ cung cấp các nội dung gồm:

• Khái niệm: Hiểu rõ DaemonSet là một controller Kubernetes, giúp đảm bảo mỗi node trong cụm luôn chạy một bản sao pod để triển khai các dịch vụ hạ tầng như agent log, monitoring.
• Cách hoạt động: Nắm được cơ chế tự động tạo và xóa pod khi node thay đổi, giúp hiểu cách DaemonSet duy trì trạng thái triển khai nhất quán trên toàn cụm.
• Đặc điểm chính: Nắm được các đặc điểm cốt lõi như tự động đồng bộ khi node thay đổi và hỗ trợ giám sát, giúp nhận biết các kịch bản phù hợp để triển khai agent log, monitoring và dịch vụ hệ thống.
• Cách sử dụng: Nắm vững các bước định nghĩa manifest, triển khai bằng kubectl và cấu hình phạm vi node, giúp tự tin áp dụng DaemonSet để triển khai các agent giám sát và dịch vụ hạ tầng.
• So sánh: Phân biệt rõ sự khác biệt giữa DaemonSet, Deployment và StatefulSet, giúp lựa chọn đúng controller Kubernetes cho từng loại workload.
• Biết thêm Vietnix là nhà cung cấp dịch vụ hosting, VPS và cloud uy tín, chất lượng dành cho doanh nghiệp.
  
• Câu hỏi thường gặp: Giải đáp các thắc mắc liên quan đến DaemonSet trong Kubernetes.

DaemonSet trong Kubernetes là gì?

DaemonSet trong Kubernetes là một nhóm pod chuyên cung cấp các dịch vụ cục bộ cho từng node, có thể là thành phần cốt lõi của hạ tầng (như công cụ hỗ trợ mạng) hoặc các add on như agent monitoring, log collector. Khác với Deployment có thể tạo nhiều bản sao pod phân tán trên một số node bất kỳ, DaemonSet gắn chặt với số lượng node: mặc định mỗi node đủ điều kiện sẽ luôn có đúng một pod của DaemonSet chạy trên đó.​

Cách hoạt động của DaemonSet

DaemonSet vận hành dựa trên một quy trình kiểm soát vòng đời nghiêm ngặt, đảm bảo tính nhất quán của các dịch vụ nền trên toàn bộ hạ tầng cluster. Cách thức hoạt động chi tiết bao gồm các giai đoạn sau:

• Tự động triển khai khi mở rộng cluster: DaemonSet Controller liên tục giám sát trạng thái của hệ thống. Ngay khi một node mới được gia nhập vào cluster, Controller sẽ đối chiếu cấu hình nodeSelector hoặc affinity. Nếu node thỏa mãn các điều kiện này, một bản sao pod sẽ được tự động khởi tạo và triển khai trên Node đó mà không cần bất kỳ can thiệp thủ công nào.
• Tự động dọn dẹp khi thu hẹp hạ tầng: Trong trường hợp một node bị loại bỏ khỏi cluster hoặc không còn thỏa mãn điều kiện chạy ứng dụng, các pod tương ứng của DaemonSet sẽ được hệ thống tiến hành thu hồi và dọn dẹp (Garbage Collected) để tối ưu hóa tài nguyên cho node.
• Quản lý vòng đời đồng nhất: Khi người quản trị thực hiện xóa bỏ hoàn toàn đối tượng DaemonSet, hệ thống sẽ thực hiện lệnh gỡ bỏ đồng loạt tất cả các pod mà nó đang quản lý trên mọi node trong cụm, đảm bảo không để lại các tiến trình chạy ngầm gây lãng phí tài nguyên.

Đặc điểm chính của DaemonSet

Đặc điểm chính của DaemonSet là đảm bảo các pod đặc biệt luôn hiện diện trên từng node phù hợp trong cluster, giúp triển khai các tác vụ hạ tầng như log, monitoring, bảo mật một cách tự động và nhất quán:

• Đảm bảo Pod trên từng node: DaemonSet được thiết kế để mỗi node đủ điều kiện trong cluster luôn chạy ít nhất một bản sao pod do DaemonSet quản lý, hoặc chỉ trên một nhóm node được chọn thay vì toàn bộ cluster.​
• Tự động đồng bộ khi thay đổi node: Khi một node mới gia nhập cluster, pod tương ứng sẽ được tạo tự động trên node đó, và khi node bị loại bỏ thì pod cũng được dọn dẹp, giúp trạng thái triển khai luôn khớp với danh sách node thực tế.​
• Hỗ trợ thu thập log và giám sát: DaemonSet thường được dùng để triển khai các agent thu thập log và metric trên mọi node như các logging/observability agent, bảo đảm mỗi node đều được giám sát và gửi dữ liệu về hệ thống tập trung.​
• Chạy dịch vụ hệ thống và bảo mật: Nhiều thành phần hệ thống cấp node hoặc công cụ bảo mật, giám sát mạng, phát hiện xâm nhập được triển khai dưới dạng DaemonSet để đảm bảo chúng luôn hiện diện trên từng node và hoạt động liên tục.​
• Giới hạn node bằng cấu hình: Thông qua các trường như nodeSelector hoặc affinity trong spec của DaemonSet, quản trị viên có thể chỉ định pod chỉ chạy trên một tập node có nhãn/hardware nhất định, thay vì toàn bộ các node trong cluster.

1. Định nghĩa DaemonSet bằng manifest YAML

Ở mức cơ bản, bạn sử dụng DaemonSet bằng cách khai báo một manifest YAML với kind: DaemonSet, trong đó chỉ định tên, label và phần spec mô tả selector cùng template pod mà DaemonSet sẽ quản lý. Template pod này chứa định nghĩa container (image, cổng, volume, biến môi trường,…) giống như Deployment, nhưng thay vì nhân bản theo số replica, DaemonSet sẽ tự bảo đảm mỗi node phù hợp trong cluster luôn có một pod chạy theo cấu hình đó:

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: example-daemonset
spec:
  selector:
    matchLabels:
      app: example-daemon
  template:
    metadata:
      labels:
        app: example-daemon
    spec:
      containers:
      - name: example-daemon
        image: busybox
        args:
        - /bin/sh
        - -c
        - while true; do echo "daemonset running"; sleep 60; done

2. Triển khai DaemonSet với kubectl

Sau khi có file YAML, bước sử dụng tiếp theo là triển khai DaemonSet bằng lệnh kubectl apply -f .yaml để Kubernetes tạo controller DaemonSet và sinh pod trên từng node. Tiếp đó, bạn có thể dùng kubectl get daemonset và kubectl get pods -o wide để kiểm tra số pod được tạo, bảo đảm mỗi node mục tiêu đều có một pod, và dùng kubectl delete -f .yaml khi muốn xóa DaemonSet cùng toàn bộ pod liên quan:

kubectl apply -f example-daemonset.yaml
kubectl get daemonset
kubectl get pods -o wide
kubectl delete -f example-daemonset.yaml

3. Cấu hình phạm vi node chạy DaemonSet

Trong thực tế, không phải lúc nào bạn cũng cần chạy pod của DaemonSet trên toàn bộ node, vì vậy manifest thường được cấu hình thêm nodeSelector hoặc affinity trong spec.template để giới hạn phạm vi. Cách làm phổ biến là gán nhãn trước cho nhóm node mong muốn, sau đó trong DaemonSet chỉ định selector/affinity để pod chỉ được tạo trên những node mang nhãn đó, vẫn giữ nguyên nguyên tắc “mỗi node một pod” nhưng chỉ trong tập node đã chọn:

spec:
  template:
    spec:
      nodeSelector:
        node-role.kubernetes.io/worker: "true"

4. Dùng DaemonSet cho log, monitoring và dịch vụ hạ tầng

Một cách sử dụng rất cơ bản nhưng quan trọng là triển khai các agent thu thập log, metric hoặc thành phần hạ tầng (storage daemon, networking helper, bảo mật,…) ở cấp node thông qua DaemonSet. Với mô hình này, thay vì phải tự chạy pod thủ công trên từng node, bạn chỉ cần một DaemonSet cho mỗi loại agent, Kubernetes sẽ tự động đảm bảo mọi node phù hợp đều có container log collector, monitoring agent hay driver hạ tầng hoạt động đồng nhất.​

So sánh DaemonSet với StatefulSet và Deployment

Vietnix – Nhà cung cấp dịch vụ hosting, VPS và cloud uy tín, chất lượng

Vietnix là nhà cung cấp dịch vụ web hosting, thuê máy chủ ảo và cloud phục vụ nhu cầu vận hành website và ứng dụng trên môi trường internet. Hệ thống chất lượng cao mang lại sự ổn định, đảm bảo hiệu năng và khả năng mở rộng linh hoạt theo từng giai đoạn phát triển. Bên cạnh đó, dịch vụ hỗ trợ kỹ thuật được duy trì liên tục, giúp người dùng xử lý các vấn đề phát sinh trong quá trình sử dụng. Đây là một trong những lựa chọn phù hợp cho cá nhân và doanh nghiệp khi cần triển khai và duy trì hệ thống online. Liên hệ ngay!

Thông tin liên hệ:

• Website: https://vietnix.vn/
• Hotline: 1800 1093
• Email: sales@vietnix.com.vn
• Địa chỉ: 265 Hồng Lạc, Phường Bảy Hiền, Thành Phố Hồ Chí Minh

DaemonSet là một thành phần quan trọng giúp tự động hóa việc triển khai các agent, dịch vụ hạ tầng trên mọi node, đảm bảo hệ thống Kubernetes luôn được giám sát và vận hành ổn định. Khi hiểu rõ cơ chế hoạt động, cách cấu hình YAML cũng như chiến lược cập nhật và rollback của daemonset, quản trị viên sẽ dễ dàng xây dựng cụm Kubernetes linh hoạt, an toàn và tối ưu tài nguyên hơn cho mọi bài toán triển khai thực tế.​