4. Kubernetes VPA 与 Cluster Autoscaler：VPA适用场景、Cluster Autoscaler节点池管理

在平台工程中，弹性伸缩不仅涉及工作负载的副本数（HPA），还需要解决单个 Pod 资源规格的动态调整（VPA）以及集群基础设施容量的自动扩缩（Cluster Autoscaler）。本章聚焦 VPA 与 Cluster Autoscaler 的核心机制、适用场景及节点池管理策略。

4.1 VPA（Vertical Pod Autoscaler）适用场景与工作原理

VPA 自动调整 Pod 的 CPU 和内存请求（Requests）与限制（Limits），无需手动修改 YAML。其核心价值在于解决“资源碎片”与“过度配置”问题。

4.1.1 VPA 适用场景矩阵

4.1.2 VPA 更新模式对比

4.2 Cluster Autoscaler 节点池管理

Cluster Autoscaler（CA）负责在 Pod 因资源不足而 Pending 时自动扩容节点，在节点利用率低时缩容节点。节点池（Node Pool）管理是平台工程中成本控制与弹性效率的关键。

4.2.1 节点池设计原则

• 隔离性： 按工作负载类型（在线/离线、GPU/CPU）划分独立节点池，避免资源争抢。
• 弹性粒度： 节点池最小/最大节点数应匹配业务波峰波谷，避免频繁扩缩。
• 成本优化： 使用 Spot（竞价）实例节点池作为弹性补充，On-Demand 实例作为稳定底座。
• 标签与污点： 通过 NodeSelector 和 Tolerations 将工作负载绑定到特定节点池。

4.2.2 节点池扩缩容策略对比

4.2.3 节点池管理最佳实践

1. 设置最小节点数： 每个节点池至少保留 1 个节点，避免系统组件（如 CoreDNS）无法调度。
2. 使用节点组标签： 通过 --nodes=min:max:instance-type 参数定义节点池，并打上 pool-type=spot 等标签。
3. 禁用缩容保护： 对关键节点池（如运行控制面的节点）设置 cluster-autoscaler.kubernetes.io/scale-down-disabled: true。
4. 监控扩容延迟： 关注 cluster_autoscaler_unschedulable_pods_count 指标，确保扩容响应时间在可接受范围内。

4.3 VPA 与 Cluster Autoscaler 协同架构

VPA 调整 Pod 资源规格，Cluster Autoscaler 调整集群节点数量。两者协同工作，形成“垂直 + 水平”的完整弹性伸缩体系。

4.4 节点池扩缩容流程详解

Cluster Autoscaler 的节点池管理遵循“先扩容后缩容”的循环逻辑，确保集群容量始终匹配工作负载需求。

4.5 平台工程中的权限与安全实践

VPA 和 Cluster Autoscaler 涉及对节点和 Pod 的变更操作，必须通过 RBAC 和策略引擎进行严格管控。

4.5.1 VPA 权限控制

# VPA 只读权限（推荐给开发人员）
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: vpa-viewer
rules:
- apiGroups: ["autoscaling.k8s.io"]
  resources: ["verticalpodautoscalers"]
  verbs: ["get", "list", "watch"]
---
# VPA 管理员权限（平台团队）
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: vpa-admin
rules:
- apiGroups: ["autoscaling.k8s.io"]
  resources: ["verticalpodautoscalers"]
  verbs: ["*"]

4.5.2 Cluster Autoscaler 安全配置

• 最小权限原则： CA 仅需要 nodes、pods、pods/eviction 等核心资源的操作权限，不要授予集群管理员权限。
• 节点池隔离： 通过 --node-group-auto-discovery 限定 CA 管理的节点池范围，避免误操作影响非弹性节点。
• 缩容保护： 对运行关键有状态服务的节点设置 cluster-autoscaler.kubernetes.io/safe-to-evict: "false" 注解。
• 审计日志： 开启 CA 的 --v=4 日志级别，记录所有扩缩容决策，便于事后审计。