3. VPA 核心原理：组件架构与资源推荐算法

VPA（Vertical Pod Autoscaler）通过三个核心组件协同工作，实现 Pod 资源请求的自动推荐与动态调整。理解其架构与算法是处理成本调优漂移告警的基础。

3.1 VPA 组件架构

VPA 采用“观察-分析-执行”的闭环设计，由 Recommender、Updater 和 Admission Controller 三个组件构成。每个组件职责明确，通过 API 与 Kubernetes 控制平面交互。

3.2 组件职责详解

3.3 资源推荐算法

Recommender 是 VPA 的“大脑”，其推荐算法决定了最终资源建议的准确性与经济性。算法主要包含以下步骤：

1. 数据采集与聚合：从 Metrics Server 或 Prometheus 获取 Pod 过去 8 天的 CPU 和内存使用数据，按 1 分钟粒度采样。
2. 分位数计算：对聚合后的数据计算多个分位数（P50、P90、P95、P99），作为候选推荐值。
3. 安全边界调整：在分位数基础上增加安全余量（Margin），默认 CPU 增加 15%，内存增加 15%。
4. 推荐值输出：将调整后的值写入 VPA 对象的 status.recommendation 字段。

3.4 推荐算法关键参数

3.5 推荐值数据结构

Recommender 输出的推荐值存储在 VPA 对象的 status.recommendation 字段中，结构如下：

status:
  recommendation:
    containerRecommendations:
    - containerName: my-app
      target:
        cpu: "250m"
        memory: "512Mi"
      lowerBound:
        cpu: "200m"
        memory: "400Mi"
      upperBound:
        cpu: "500m"
        memory: "1Gi"
      uncappedTarget:
        cpu: "300m"
        memory: "600Mi"