1. 课程导论：云原生成本优化背景、VPA与HPA的区别、证书轮换与容量基线的重要性
1.1 云原生成本优化的核心驱动力
在Kubernetes主导的云原生时代，基础设施成本已从“资源采购”转向“资源调度效率”。企业每年在云基础设施上的支出中，30%~50% 属于过度配置或闲置浪费。成本优化的本质不再是单纯缩减实例规格，而是通过动态资源适配与运维自动化，在SLA与账单之间找到精确平衡点。
关键洞察： 云原生成本优化的三大杠杆——垂直弹性（VPA）、水平弹性（HPA）、证书与容量基线管理。其中证书轮换与容量基线校准是常被忽视的“隐性成本黑洞”。
1.2 VPA与HPA：弹性伸缩的双引擎
VPA（Vertical Pod Autoscaler）与HPA（Horizontal Pod Autoscaler）是Kubernetes弹性体系的两大支柱，但二者在优化目标、作用维度、适用场景上存在本质差异。
| 对比维度 | VPA（垂直伸缩） | HPA（水平伸缩） |
|---|---|---|
| 伸缩对象 | Pod的CPU/内存Request & Limit | Pod副本数（Replicas） |
| 触发条件 | 历史资源利用率、OOM事件、压测数据 | 实时CPU/内存/自定义指标阈值 |
| 生效方式 | Pod重建（Eviction + 新Request） | 滚动更新或原地扩容（原地升级需额外支持） |
| 成本优化效果 | 消除资源碎片，降低单Pod浪费 | 应对流量波动，减少空闲副本 |
| 典型场景 | 有状态服务、批处理、AI训练 | 无状态Web、API网关、微服务 |
| 与证书轮换关联 | VPA推荐值影响证书签发资源配额 | HPA扩缩容影响证书批量轮换窗口 |
实战建议： 不要将VPA与HPA对立使用。推荐组合策略：VPA校准基线 + HPA应对突发。先用VPA压测数据确定每个Pod的合理资源基线，再基于该基线配置HPA阈值，避免HPA因Request设置不合理而误扩缩。
1.3 证书轮换：被低估的成本与风险因子
在云原生环境中，mTLS、Ingress证书、ServiceAccount 等证书的轮换频率从季度级向天级甚至小时级演进。证书轮换对成本优化的影响体现在三个层面：
- 资源消耗： 证书签发与验证过程消耗控制平面CPU与内存，大规模集群（>1000节点）的批量轮换可能导致API Server过载。
- Pod重建风暴： 证书更新常触发Sidecar或应用重启，与VPA的Pod重建叠加时，造成集群资源利用率剧烈抖动。
- 容量基线偏移： 证书轮换期间的Pod重建会改变节点资源分配，导致VPA采集到的资源使用数据失真，进而生成错误的容量推荐。
常见误区： 很多团队将证书轮换视为纯安全操作，忽略其对资源基线的干扰。在VPA压测数据采集中，必须标记证书轮换窗口，否则基线校准结果可能偏差 20%~40%。
1.4 容量基线校准：成本优化的“锚点”
容量基线是VPA做出资源推荐的核心依据。一个准确的基线需要回答三个问题：
- 稳态负载： 服务在正常业务压力下的P50/P95资源消耗。
- 突发容忍： 服务能承受的瞬时峰值而不触发OOM或限流。
- 证书轮换扰动： 轮换期间额外消耗的资源（如重建Pod的启动峰值）。
本课程将演示如何通过压测数据驱动的方式，在证书轮换的干扰下仍能校准出高置信度的容量基线，最终实现：
| 优化目标 | 优化前（典型值） | 优化后（预期值） | 节省幅度 |
|---|---|---|---|
| CPU Request 超分比 | 1.5x（过度配置） | 2.8x（合理超分） | ~46% |
| 内存浪费率 | 35% | 8% | ~77% |
| 证书轮换导致的Pod重建率 | 15% / 次 | 3% / 次 | ~80% |
| 集群整体资源利用率 | 45% | 72% | +27% |
1.5 本课程的核心交付
通过30章的系统实战，你将掌握：
- 如何设计证书轮换感知的VPA压测方案，采集无干扰的资源数据。
- 如何基于压测数据自动校准容量基线，生成可执行的VPA配置。
- 如何将证书轮换与容量基线纳入CI/CD流水线，实现成本优化的持续交付。
- 如何通过Prometheus + Grafana构建成本优化仪表盘，量化每一分钱的节省。
课程前置要求： 熟悉Kubernetes基本概念（Pod、Deployment、Service）、了解Prometheus监控基础、具备基本的Linux命令行操作能力。无需VPA或证书管理经验，课程将从零搭建完整环境。