降本提效是创新开发的永恒话题。过去多年来，开发者纷纷拥抱容器技术以提高部署效率，降低运维负担。随着像Docker这类容器引擎使用量不断增长，作为Docker管理系统的Kubernetes（简称K8s）顺势而出，帮助开发者构建并简化复杂的容器编排工作。

本文Akamai将带大家一起看看，如何准确确定Kubernetes集群的规模，并根据需求更灵活、动态地对集群规模进行缩放，从而在满足负载需求的同时最大限度降低成本。

一、高效确定Kubernetes集群的最优规模

每当我们需要创建Kubernetes集群时，肯定首先都会问自己：该用什么类型的工作节点？具体需要多少个？

例如，当我们正在使用Linode Kubernetes引擎（LKE）等托管式Kubernetes服务，到底该使用8个2GB的Linode实例，还是2个8GB的Linode实例来实现所需计算能力？

在回答这个问题之前需要注意：无论自建K8s集群或任何云平台上托管的K8s，并非所有工作节点中的资源都可以用于运行工作负载。

在Kubernetes节点中，CPU和内存会被划分给：

假设有个只有一个Linode 2GB计算实例的集群（包含1个vCPU和2GB内存），以下资源会被保留给kubelet和操作系统：

此外，还有100MB内存为驱逐阈值保留。

总的来说，此时我们有30%的内存和6%的CPU是不能被工作负载使用的。

每个云提供商都有各自定义限制的方式，但在CPU方面他们似乎不约而同进行了以下限制：

至于内存方面的限制，不同提供商之间有很大差异。但一般来说，内存的预留往往遵循以下限制：

既然知道了工作节点内资源的分配方式，那么我们该选择哪种实例？答案因具体情况而异，我们需要根据工作负载的实际情况来选择最佳工作节点。

Kubernetes中有两种方法来指定容器可以使用多少内存和CPU：

Kubernetes调度程序使用请求来确定在集群中分配Pod的位置。由于调度程序不知道消耗情况（Pod尚未启动），因此它需要一个提示。这些“提示”就是请求；我们可以为内存和CPU分别设置请求。

kubelet使用限制在内存使用超出允许范围时停止进程。如果使用的CPU时间超过允许的范围，kubelet也会限制该进程。但是，该如何选择适当的请求和限制值呢？

我们可以测量工作负载性能（例如平均值、95和99百分位数等）并将其用作请求和限制。为了简化该过程，可以通过两个便利的工具来加速分析：

VPA会收集内存和CPU利用率数据，并运行一个回归算法，为我们的部署建议请求和限制。这是一个官方的Kubernetes项目，也可以用于自动调整值：我们可以让控制器直接在YAML中更新请求和限制。

KRR的工作原理类似，但它利用了我们通过Prometheus导出的数据。作为第一步，工作负载应该被配置为将度量数据导出到Prometheus。一旦存储了所有度量数据，就可以使用KRR来分析数据并建议请求和限制。

在具备了（粗略的）资源需求概念后，终于可以继续选择一个实例类型了。

假设估算自己的工作负载需要2GB的内存请求，并且估计至少需要约10个副本。我们可以排除大多数小于2GB的小型实例。此时也许可以直接使用某些大型实例，例如Linode 32GB。

接下来，可以将内存和CPU除以可部署在该实例上的最大Pod数量（例如在LKE中的110个），以获得内存和CPU的单元数量。

在最后一步中，我们可以使用这些单元来估算有多少工作负载可以适应节点。

假设想要部署一个Spring Boot，请求为6GB和1 vCPU，这相当于：

这些数字表明，内存耗尽之前受限会将CPU耗尽，并且最多可以在集群中部署（110/24）4个应用程序。

当我们在此实例上运行四个工作负载时，将使用：

还不错，但能做得更好吗？让我们尝试使用Linode 64GB实例（64GB / 16 vCPU）。

假设要部署相同的应用程序，数字会发生一些变化：

可以在这个实例中放多少工作负载？由于将耗尽内存，并且每个工作负载需要12个单元，所以最大应用程序数是9（即110/12）。

计算效率/浪费比例将会发现：

虽然浪费的CPU数量几乎与前一个实例相同，但内存利用率得到了显着改善。

最后，我们还可以比较一下成本：

换句话说，选择较大的实例可以为我们每月每个工作负载节省多达6美元。

4.使用计算器对比不同节点

如果想测试更多实例该怎么办？进行这些计算需要很多工作。我们可以使用learnsk8s计算器加快该过程。

使用该计算器的第一步是输入内存和CPU请求。系统会自动计算保留的资源并提供利用率和成本建议。此外还有一些额外的实用功能：按照应用程序用量分配最接近的CPU和内存请求。如果应用程序偶尔会突发高CPU或内存使用率，也可以灵活应对。

但是当所有Pod都将所有资源使用到极限会发生什么？这可能导致超额承诺。我们可以通过门户中的小组件了解CPU和内存超额承诺的百分比。那么当超额承诺时具体又会发生什么？

最后，我们还可以使用DaemonSets和Agent小组件，这是一个方便的机制，可以模拟在所有节点上运行的Pod。例如，LKE将Cilium和CSI插件部署为DaemonSets。这些Pod使用的资源对工作负载不可用，应从计算中减去。该小组件可以帮我们做到这一点！

为了尽可能降低基础设施成本，我们可以在不使用某些资源时将其关闭。然而此时的挑战之处在于，必要时该如何将资源自动打开。接下来我们一起看看如何使用Linode Kubernetes Engine（LKE）部署一个Kubernetes集群，并使用Kubernetes Events-Driven Autoscaler（KEDA）将其收缩到“零”，然后恢复原状。

假设我们在Kubernetes上运行了一个常见的资源密集型应用，但我们只需要在工作时间里运行。此时可能会希望在大家都下班后将其关闭，并在上班时间自动重新打开。

虽然可以使用CronJob来缩放实例，但这只是权宜之计，只能按照预先设定的时间表照计划运行。

周末怎么办？公共假期又如何处理？如果整个团队都生病无法到岗呢？

与其编制一个不断增长的规则列表，不如根据流量来扩展我们的工作负载。当流量增加时，可以扩展副本数量；当没有流量时，可以将整个应用关闭。当应用关闭后又收到新的传入请求后，Kubernetes会启动至少一个副本来处理这些流量。

接下来一起看看该如何拦截去往应用程序的所有流量，监控流量，并设置Autoscaler调整副本数量或关闭应用。

首先需要创建一个Kubernetes集群。可使用下列命令创建一个集群并保存kubeconfig文件。

$ linode-cli lke cluster-create \ --label cluster-manager \ --region eu-west \ --k8s_version 1.23$ linode-cli lke kubeconfig-view "insert cluster id here" --text | tail +2 | base64 -d > kubeconfig

通过下列命令验证安装过程已成功完成：

$ kubectl get pods -A --kubecnotallow=kubeconfig

用环境变量导出kubeconfig文件通常是一种比较方便的做法。为此可以运行：

$ export KUBECONFIG=${PWD}/kubeconfig$ kubectl get pods

接着需要部署应用程序。

apiVersion: apps/v1kind: Deploymentmetadata: name: podinfospec: selector: matchLabels: app: podinfo template: metadata: labels: app: podinfo spec: containers: - name: podinfo image: stefanprodan/podinfo ports: - containerPort: 9898---apiVersion: v1kind: Servicemetadata: name: podinfospec: ports: - port: 80 targetPort: 9898 selector: app: podinfo使用下列命令提交YAML文件：terminal|command=1|title=bash$ kubectl apply -f 1-deployment.yaml

随后即可访问该应用，为此请打开浏览器并访问localhost:8080。

$ kubectl port-forward svc/podinfo 8080:80

接着应该就能看到这个应用了。

接下来需要安装KEDA，也就是本例中将会用到的Autoscaler。

Kubernetes提供的Horizontal Pod Autoscaler（HPA）可以作为控制器动态增减副本数量。然而HPA有一些不足之处：

好在并非只能使用官方提供的Autoscaler，我们还可以使用KEDA。KEDA是一种为下列三个组件打造的Autoscaler：

Scaler类似于适配器，可以从数据库、消息代理、遥测系统等处收集指标。例如，HTTP Scaler这个适配器就可以拦截并收集HTTP流量。我们可以在这里看到一个 使用RabbitMQ的Scaler范例。

Metrics Adapter负责以Kubernetes指标管道可以使用的格式导出Scaler所收集的指标。

最后，Controller可以将所有这些组件紧密结合在一起：

理论上的介绍就是这些了，一起看看它们实际上是如何起效的。

我们可以使用Helm快速安装Controller，详细的说明和介绍请参阅Helm官网。

$ helm repo add kedacore$ helm install keda kedacore/keda

KEDA默认并不包含HTTP Scaler，因此需要单独安装：

$ helm install http-add-on kedacore/keda-add-ons-http

随后就可以扩展我们的应用了。

KEDA的HTTP加载项会暴露出一个CRD，借此我们可以描述应用程序的扩展方式。一起看一个例子：

kind: HTTPScaledObjectapiVersion: http.keda.sh/v1alpha1metadata: name: podinfospec: host: example.com targetPendingRequests: 100 scaleTargetRef: deployment: podinfo service: podinfo port: 80 replicas: min: 0 max: 10

该文件会指示拦截器将有关的请求转发给podinfo服务。

其中还包含了需要扩展的部署的名称，本例中为podinfo。

使用下列命令将YAML提交至集群：

$ kubectl apply -f scaled-object.yaml

提交了上述定义后，Pod被删除了！为何会这样？

在创建了HTTPScaledObject后，KEDA会立即将该部署收缩到零，因为目前没有流量。

为了进行扩展，我们必须向应用发出HTTP请求。试试看连接到该服务并发出一个请求。

$ kubectl port-forward svc/podinfo 8080:80

这种现象是合理的，因为目前没有可以为请求提供服务的Pod。但Kubernetes为何没有将该部署扩展为1？

在使用Helm安装加载项时，会创建一个名为keda-add-ons-http-interceptor-proxy的Kubernetes服务。为了让自动扩展能够正常起效，HTTP流量必须首先通过该服务进行路由。我们可以用kubectl port-forward进行测试：

$ kubectl port-forward svc/keda-add-ons-http-interceptor-proxy 8080:8080

这一次我们无法在浏览器中访问该URL。

一个KEDA HTTP拦截器可以处理多个部署，那么它如何知道要将流量路由到哪里？

kind: HTTPScaledObjectapiVersion: http.keda.sh/v1alpha1metadata: name: podinfospec: host: example.com targetPendingRequests: 100 scaleTargetRef: deployment: podinfo service: podinfo port: 80 replicas: min: 0 max: 10

针对这种情况，HTTPScaledObject使用了一个host 段。在本例中，我们需要假装请求来自。为此需要设置Host头：

$ curl localhost:8080 -H 'Host: example.com'

我们将收到一个回应，尽管略微有些延迟。

检查Pod会发现，部署已经被扩展至一个副本：

$ kubectl get pods

那么刚才到底发生了什么？

在将流量路由至KEDA的服务时，拦截器会追踪尚未收到回复的未决HTTP请求数量。KEDA Scaler会定期检查拦截器的队列大小，并存储相关指标信息。

KEDA Controller会监控指标，并根据需要增大或减小副本数量。本例中有一个未决请求，此时KEDA Controller将部署扩展为一个副本就已足够。

我们可以通过下列方式获取每个拦截器的未决HTTP请求队列状态：

$ kubectl proxy &$ curl -L localhost:8001/api/v1/namespaces/default/services/keda-add-ons-http-interceptor-admin:9090/proxy/queue{"example.com":0,"localhost:8080":0}

由于这种设计的存在，我们必须慎重决定该用何种方式将流量路由给应用。KEDA只能在流量可被拦截的情况下才会对部署进行扩展。

如果有一个现有的入口Controller，并且希望使用该Controller将流量转发给应用，那么还需要修改入口清单，将流量转发给HTTP加载项服务。一起看一个例子。

7.将KEDA HTTP加载项与入口配合使用

$ helm upgrade --install ingress-nginx ingress-nginx \ --repo\ --namespace ingress-nginx --create-namespace

随后写一个入口清单，将流量路由给podinfo：

apiVersion: networking.k8s.io/v1kind: Ingressmetadata: name: podinfospec: ingressClassName: nginx rules: - host: example.com http: paths: - path: / pathType: Prefix backend: service: name: keda-add-ons-http-interceptor-proxy # <- this port: number: 8080

通过下列命令可以获取负载均衡器的IP地址：

LB_IP=$(kubectl get services -l "app.kubernetes.io/compnotallow=controller" -o jsnotallow="{.items[0].status.loadBalancer.ingress[0].ip}" -n ingress-nginx)

最后使用下列命令向应用发出一个请求：

curl $LB_IP -H "Host: example.com"

起作用了！如果等待足够长的时间，我们还将注意到，该部署最终被收缩到零。

在设计Kubernetes集群时，我们可能经常需要回答以下问题：

有四个主要因素会影响集群的伸缩：

下文将依次讨论这些因素。

默认情况下，kubelet每10秒从Pod中提取一次CPU使用情况数据，而Metrics Server每1分钟从kubelet获取一次这些数据。Horizontal Pod Autoscaler每30秒检查一次CPU和内存度量。

如果度量超过阈值，Autoscaler会增加Pod的副本数，并在采取进一步行动之前暂停3分钟。在最糟糕的情况下，可能要等待长达3分钟才能添加或删除Pod，但平均而言，用户应该期望等待1分钟后Horizontal Pod Autoscaler即可触发伸缩。

Cluster Autoscaler会检查是否有待处理的Pod，并增加集群的大小。检测到需要扩展集群可能需要：

Linode上的节点预配，也就是从Cluster Autoscaler触发API到新创建节点上可以调度Pod，这一过程需要大约3-4分钟时间。

简而言之，对于小规模集群，我们会面临：

对于具有100个以上节点的集群，总延迟可能为6分30秒…… 这是一个相当长的时间，那么该如何解决这个问题？可以主动调整工作负载，或者如果非常了解流量模式，也可以提前伸缩。

如果流量的变化模式可预测，那么在高峰之前扩展工作负载（和节点）就是可行的。

$ helm repo add kedacore$ helm install keda kedacore/keda

安装好Prometheus和KEDA后，创建一个部署。

apiVersion: apps/v1kind: Deploymentmetadata: name: podinfospec: replicas: 1 selector: matchLabels: app: podinfo template: metadata: labels: app: podinfo spec: containers: - name: podinfo image: stefanprodan/podinfo

用下列命令将资源提交到集群：

$ kubectl apply -f deployment.yaml

KEDA在现有的Horizontal Pod Autoscaler之上工作，并使用名为ScaleObject的自定义资源定义（CRD）进行包装。下列ScaledObject使用Cron Scaler定义了更改副本数的时间窗口：

apiVersion: keda.sh/v1alpha1kind: ScaledObjectmetadata: name: cron-scaledobject namespace: defaultspec: maxReplicaCount: 10 minReplicaCount: 1 scaleTargetRef: name: podinfo triggers: - type: cron metadata: timezone: Europe/London start: 23 * * * * end: 28 * * * * desiredReplicas: "5"

$ kubectl apply -f scaled-object.yaml

接下来会发生什么？什么也不会发生。自动伸缩只会在23 * * * *到28 * * * *之间触发。在Cron Guru的帮助下，我们可以将这两个Cron表达式翻译成：

如果等到开始时间，我们将注意到副本数增加到5。

使用KEDA通过Cron表达式进行伸缩

在第28分钟后，副本数是否恢复到1？是的，自动伸缩器会恢复为minReplicaCount中指定的副本数。

如果在其中一个时间间隔内增加副本数会发生什么？如果在23和28分钟之间，我们将部署的副本数扩展到10，KEDA将覆盖我们的更改并设置计数。如果在第28分钟后重复相同实验，副本数将设置为10。

在了解了理论后，让我们看一些实际用例。

假设我们在开发环境中部署了一个应该在工作时间段内处于活跃状态，并且在夜间应该关闭的工作负载。

apiVersion: keda.sh/v1alpha1kind: ScaledObjectmetadata: name: cron-scaledobject namespace: defaultspec: maxReplicaCount: 10 minReplicaCount: 0 scaleTargetRef: name: podinfo triggers: - type: cron metadata: timezone: Europe/London start: 0 9 * * * end: 0 17 * * * desiredReplicas: "10"

默认副本数为零，但在工作时间（上午9点到下午5点）期间，副本会扩展到10个。

仅在工作时间内扩展工作负载

我们还可以扩展Scaled Object以排除周末：

apiVersion: keda.sh/v1alpha1kind: ScaledObjectmetadata: name: cron-scaledobject namespace: defaultspec: maxReplicaCount: 10 minReplicaCount: 0 scaleTargetRef: name: podinfo triggers: - type: cron metadata: timezone: Europe/London start: 0 9 * * 1-5 end: 0 17 * * 1-5 desiredReplicas: "10"

这样，工作负载将仅在周一至周五的9点到17点活跃。由于可以组合多个触发器，因此还可以包括一些例外情况。

我们可能计划在星期三让工作负载保持更长时间，为此可使用以下定义：

apiVersion: keda.sh/v1alpha1kind: ScaledObjectmetadata: name: cron-scaledobject namespace: defaultspec: maxReplicaCount: 10 minReplicaCount: 0 scaleTargetRef: name: podinfo triggers: - type: cron metadata: timezone: Europe/London start: 0 9 * * 1-5 end: 0 17 * * 1-5 desiredReplicas: "10" - type: cron metadata: timezone: Europe/London start: 0 17 * * 3 end: 0 21 * * 3 desiredReplicas: "10"

在此定义中，工作负载会在周一至周五的9点到17点之间处于活动状态，但星期三会从9点持续到21点。

按需缩放是一种有效降低成本的方法。Kubernetes作为一种容器编排平台，提供了自动化管理和部署容器化应用程序的功能，使得按需缩放变得更加容易实现。

根据本文提供的思路，我们可以根据应用程序的需求变化情况，动态调整资源，并在需要时自动扩展或缩减规模，从而降低成本并提高资源利用率。

本文所涉及的内容，不仅适用于Linode平台上提供的托管式Kubernetes集群，也同样适用于大家在本地环境或其他云平台上部署的集群。希望这些内容对大家有所帮助，也欢迎关注Akamai机构号，了解更多通过云平台降本增效的技巧。

如您所在的企业也在考虑采购云服务或进行云迁移，