2. KEDA 核心概念：ScaledObject、ScaledJob、Trigger、Authentication、HPA 关系

KEDA 的核心在于将 Kubernetes 原生的 HPA（Horizontal Pod Autoscaler） 与外部事件源解耦，通过自定义资源对象实现事件驱动的动态扩缩。本章深入剖析五大核心概念：ScaledObject、ScaledJob、Trigger、ClusterTriggerAuthentication/TriggerAuthentication，以及它们与 HPA 的协作关系。

2.1 核心概念总览

KEDA 通过以下 CRD（Custom Resource Definition）扩展 Kubernetes API：

2.2 ScaledObject 与 HPA 的协作机制

ScaledObject 是 KEDA 最常用的资源。当用户创建 ScaledObject 时，KEDA Operator 会执行以下步骤：

1. 解析 ScaledObject：读取 scaleTargetRef（目标 Deployment/StatefulSet）、triggers（事件源列表）、minReplicaCount/maxReplicaCount。
2. 创建/更新 HPA：KEDA 自动生成一个 HPA 对象，其指标源指向 KEDA 的 Metrics Server（keda-metrics-apiserver）。
3. 指标采集：KEDA Metrics Server 根据 Trigger 配置，从外部事件源（如 Kafka 分区偏移量、Prometheus 查询结果）拉取实时指标。
4. HPA 决策：HPA 定期（默认 15 秒）查询 Metrics Server 获取指标值，计算期望副本数，并更新 Deployment 的 replicas 字段。
5. 扩缩执行：Deployment Controller 根据 replicas 调整 Pod 数量。

2.3 ScaledJob：事件驱动的批处理任务

与 ScaledObject 不同，ScaledJob 不依赖 HPA，而是直接管理 Kubernetes Job 的生命周期。当 Trigger 指标超过阈值时，KEDA 会创建新的 Job 实例来处理事件。

ScaledJob 的关键参数：

2.4 Trigger：连接事件源的桥梁

Trigger 是 ScaledObject 和 ScaledJob 的核心配置段，定义了从何处获取指标以及如何连接。KEDA 支持 50+ 种 Trigger 类型，常见的有：

2.5 Authentication：安全访问事件源

大多数事件源需要认证（如 Kafka SASL/SSL、Prometheus Basic Auth、RabbitMQ 用户名密码）。KEDA 提供两种认证资源：

• TriggerAuthentication（命名空间级）：只能被同一命名空间的 ScaledObject/ScaledJob 引用。
• ClusterTriggerAuthentication（集群级）：可被所有命名空间引用，适合企业统一管理。

认证信息通常存储在 Kubernetes Secret 中，TriggerAuthentication 通过 spec.secretTargetRef 引用 Secret 的键值对。

apiVersion: keda.sh/v1alpha1
kind: TriggerAuthentication
metadata:
  name: kafka-auth
  namespace: ci-cd
spec:
  secretTargetRef:
    - parameter: sasl
      name: kafka-secret        # 引用 Secret 名称
      key: sasl-username        # Secret 中的键
    - parameter: saslPassword
      name: kafka-secret
      key: sasl-password
---
apiVersion: keda.sh/v1alpha1
kind: ScaledObject
metadata:
  name: build-scaler
  namespace: ci-cd
spec:
  scaleTargetRef:
    name: build-worker
  triggers:
    - type: kafka
      metadata:
        bootstrapServers: kafka-cluster:9092
        topic: build-requests
        consumerGroup: keda-build-group
      authenticationRef:
        name: kafka-auth        # 引用 TriggerAuthentication

2.6 核心关系总结

五大概念的关系可以概括为：

• ScaledObject 和 ScaledJob 是 KEDA 的“入口资源”，用户通过它们声明扩缩规则。
• Trigger 是“感知层”，负责从外部事件源采集指标。
• Authentication 是“安全层”，为 Trigger 提供访问事件源的凭证。
• HPA 是“执行层”（仅 ScaledObject 场景），KEDA 自动创建并管理 HPA，用户无需直接操作。