4. Virtual Kubelet 与 Serverless 容器：架构、云厂商对接与混合节点池

在 Kubernetes 集群中引入 Serverless 容器，核心挑战在于如何让标准 Kubernetes 控制平面感知并调度到非节点形态的计算资源。Virtual Kubelet（VK）正是解决这一问题的关键组件——它通过模拟 kubelet 行为，将云厂商的 Serverless 容器实例（如 AWS Fargate、Azure Container Instances）无缝接入集群，实现混合节点池架构。

4.1 Virtual Kubelet 架构原理

Virtual Kubelet 是一个轻量级 Kubernetes kubelet 实现，它不运行在真实节点上，而是作为 Pod 或 Deployment 部署在集群中。其核心职责是：

• 节点注册：向 API Server 注册一个虚拟节点（Virtual Node），该节点拥有自定义的容量、标签和污点。
• Pod 生命周期管理：监听分配到该虚拟节点的 Pod，将 Pod 创建/更新/删除请求转换为对应云厂商 API 调用。
• 状态上报：定期从云厂商获取容器实例状态，同步回 Pod 状态和节点条件。

4.2 对接 AWS Fargate

AWS Fargate 是 AWS 提供的 Serverless 容器计算引擎，与 EKS 集成时通过 EKS Fargate Profile 定义哪些命名空间或标签的 Pod 运行在 Fargate 上。Virtual Kubelet 的 AWS Fargate Provider 自动完成以下映射：

4.3 对接 Azure Container Instances

Azure 通过 Virtual Kubelet ACI Provider 将 ACI 作为虚拟节点接入 AKS。与 AWS Fargate 不同，ACI 支持更灵活的容器组（Container Group）配置：

• 容器组：一个 Pod 对应一个 ACI Container Group，组内容器共享网络和存储。
• GPU 实例：ACI 提供 GPU 优化实例，适合 AI/ML 推理场景。
• 虚拟网络集成：ACI 容器组可以部署到 Azure VNet 中，获得私有 IP。
• Windows 容器：ACI 原生支持 Windows Server 容器，弥补 AKS Windows 节点池的弹性短板。

4.4 混合节点池策略

混合节点池的核心价值在于：普通节点池承载稳态工作负载，Serverless 虚拟节点池承载弹性突发工作负载。实现这一目标需要以下策略：

4.4.1 调度策略配置

4.4.2 成本优化策略

• 突发优先：Deployment 设置 replicas 基线运行在普通节点，HPA 触发扩容时新增副本调度到虚拟节点。
• Spot 实例混合：普通节点池使用 Spot 实例降低成本，虚拟节点处理 Spot 中断后的补充容量。
• 批处理作业：CronJob 或 BatchJob 直接调度到虚拟节点，避免预留节点资源。
• GPU 工作负载：AI 推理任务调度到 ACI GPU 实例，训练任务使用普通 GPU 节点池。

4.5 实践：部署 Virtual Kubelet 并创建混合节点池

以下步骤演示如何在 AKS 集群中部署 Virtual Kubelet ACI Provider：

# 1. 安装 Virtual Kubelet Helm Chart
helm repo add virtual-kubelet https://virtual-kubelet.github.io/charts
helm install vk-aci virtual-kubelet/virtual-kubelet \
  --namespace virtual-kubelet \
  --create-namespace \
  --set provider=azure \
  --set providers.azure.clientId=<SP_CLIENT_ID> \
  --set providers.azure.clientSecret=<SP_SECRET> \
  --set providers.azure.tenantId=<TENANT_ID> \
  --set providers.azure.subscriptionId=<SUB_ID> \
  --set providers.azure.resourceGroup=<RG_NAME> \
  --set providers.azure.location=eastus

# 2. 验证虚拟节点已注册
kubectl get nodes -o wide
# 输出示例：virtual-kubelet-aci-0   Ready   agent   30d   v1.27.3-virtual-kubelet

# 3. 部署测试 Pod 到虚拟节点
cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Pod
metadata:
  name: serverless-nginx
spec:
  nodeSelector:
    type: virtual-kubelet
  tolerations:
  - key: virtual-kubelet.io/provider
    operator: Exists
  containers:
  - name: nginx
    image: nginx:alpine
    resources:
      requests:
        cpu: "0.5"
        memory: "1Gi"
EOF

# 4. 查看 Pod 运行状态
kubectl get pod serverless-nginx -o wide
# 预期：Pod 运行在虚拟节点上，无对应 Node 的 kubelet 进程

4.6 性能与限制对比