3. 成本GitOps窗口概念
成本GitOps窗口是连接基础设施成本优化与GitOps声明式交付的核心抽象。它定义了在特定时间范围或资源条件下，系统自动执行成本优化动作的边界与规则。理解窗口概念是后续实现Helm查询优化与样本留存的基础。
3.1 成本窗口定义
成本窗口（Cost Window）是一个逻辑容器，它封装了以下三个核心要素：
- 观测范围：窗口所覆盖的集群、命名空间、工作负载或资源类型。
- 策略规则：窗口内生效的成本优化策略，如副本数调整、实例规格降配、HPA边界收紧。
- 状态边界：窗口的开启、关闭、触发与过期条件，确保优化动作在可控范围内执行。
在GitOps工作流中，成本窗口通常以Kubernetes CRD（Custom Resource Definition）或Helm values中的结构化配置呈现，并通过Git仓库进行版本管理与审计。
关键原则： 成本窗口不是一次性配置，而是与GitOps声明式状态持续同步的动态边界。每次窗口触发都会产生一次Git提交，形成可追溯的成本变更记录。
3.2 时间窗口与资源窗口
成本窗口按维度分为两类：时间窗口和资源窗口。实际生产环境中，两者通常组合使用，形成复合窗口策略。
| 维度 | 定义 | 典型场景 | 示例配置 |
|---|---|---|---|
| 时间窗口 | 基于时间周期的成本优化区间 | 夜间缩容、周末降配、月末清理 | schedule: "0 22 * * *" 每晚22点触发 |
| 资源窗口 | 基于资源使用率的成本优化区间 | CPU利用率低于20%时缩容、内存超限时告警 | cpu_utilization < 20% 持续15分钟 |
| 复合窗口 | 时间+资源双重条件 | 工作日晚间且负载低于阈值时执行降配 | time: 18:00-08:00 + cpu < 30% |
3.3 窗口策略设计
窗口策略（Window Policy）定义了窗口触发后执行的具体成本优化动作。设计良好的策略应遵循以下原则：
- 可逆性：所有优化动作必须支持回滚，确保业务不受永久性影响。
- 渐进性：从低风险动作开始，逐步扩大优化范围。
- 可观测性：每次策略执行都产生可审计的日志与指标。
常见的窗口策略类型包括：
| 策略类型 | 动作描述 | 风险等级 | 适用窗口 |
|---|---|---|---|
| 副本缩减 | 将Deployment/StatefulSet副本数降至最小值 | 低 | 时间窗口、复合窗口 |
| 实例降配 | 调整Pod资源requests/limits至更低规格 | 中 | 资源窗口、复合窗口 |
| HPA边界收紧 | 缩小HPA最小/最大副本范围 | 低 | 时间窗口 |
| 临时资源回收 | 删除闲置PVC、Snapshot或临时Job | 高 | 复合窗口（需人工确认） |
| 样本留存调整 | 修改监控/日志采样率或保留周期 | 中 | 资源窗口 |
设计建议： 在Helm Chart中，将窗口策略定义为values.yaml中的结构化配置，并通过
--set或--values在部署时注入。这样既保持了GitOps的声明式特性，又允许不同环境使用差异化策略。
3.4 窗口触发条件
窗口触发条件（Window Trigger）决定了窗口何时从“待命”状态进入“执行”状态。触发条件分为显式触发与隐式触发两类。
3.4.1 显式触发条件
- Cron调度：基于Linux Cron表达式，支持秒级到月级周期。例如
0 0 * * 6表示每周六零点触发。 - Git事件：当Git仓库发生特定变更时触发，如合并PR、标签推送、文件路径变更。
- API调用：通过Webhook或REST API手动触发窗口执行。
3.4.2 隐式触发条件
- 指标阈值：Prometheus或其他监控系统的指标持续超过/低于阈值一定时长。
- 成本异常：当前周期成本环比/同比超过预设百分比。
- 资源水位：集群节点资源利用率、命名空间配额使用率等达到边界。
注意： 隐式触发条件必须配置持续时长和冷却时间，避免因指标抖动导致窗口频繁触发。建议最小持续时长为5分钟，冷却时间不低于30分钟。
3.5 窗口状态机
每个成本窗口实例在其生命周期内经历以下状态：
| 状态 | 说明 | 可执行动作 |
|---|---|---|
| 待命（Pending） | 窗口已定义，等待触发条件满足 | 查看、编辑、删除 |
| 触发（Triggered） | 条件满足，正在执行策略评估 | 取消、强制跳过 |
| 执行中（Running） | 策略正在应用到目标资源 | 暂停、查看进度 |
| 完成（Completed） | 策略执行成功，已提交Git变更 | 回滚、查看报告 |
| 失败（Failed） | 策略执行出错，未完成变更 | 重试、查看日志 |
| 过期（Expired） | 窗口超过有效期，自动关闭 | 重新激活、归档 |
在GitOps实践中，窗口状态变更会同步反映到Git仓库中的状态文件，确保集群状态与Git声明始终保持一致。这种设计使得成本优化过程完全可审计、可回滚、可复现。