9、Kubernetes 资源管理与安全优化实践

Kubernetes 资源管理与安全优化实践

1. Kubernetes 垂直 Pod 自动扩缩容（VPA）

1.1 挑战

• 资源分配 ：确定合适的 CPU 和内存请求与限制，避免资源供应不足（导致性能问题）或过度供应（导致资源浪费）。
• 扩缩容影响 ：在扩缩容调整期间，尽量减少对运行中应用程序的影响，特别是 VPA 可能会重启 Pod 以应用新的资源配置。
• 扩缩容延迟 ：确保及时调整资源分配，以响应工作负载变化，且无明显延迟。
• 成本管理 ：平衡充足资源需求与成本效益，避免不必要的支出。
• 应用程序弹性 ：在 VPA 调整期间和之后，保持应用程序的可用性和性能，包括处理 Pod 重启和中断。

1.2 解决方案

1.2.1 VPA 配置

• 安装 VPA ：在 Kubernetes 集群中部署垂直 Pod 自动扩缩容组件，确保 VPA 准入控制器、推荐器和更新器配置正确。
• 定义 VPA 资源 ：创建 VerticalPodAutoscaler 自定义资源（CRs），指定目标部署、资源策略和更新模式（如 “Auto”、“Off” 或 “Initial”）。

1.2.2 资源策略和限制 <