Kubernetes Vertical Pod Autoscaler 中的资源控制机制解析

Vertical Pod Autoscaler (VPA) 是 Kubernetes 生态中一个重要的自动伸缩组件，它能够根据容器实际资源使用情况动态调整 Pod 的资源请求和限制。在实际生产环境中，我们经常需要对不同类型的资源进行差异化控制，这正是 VPA 的 controlledResources 功能发挥作用的地方。

controlledResources 的核心作用

controlledResources 是 VPA 资源对象中的一个关键配置项，它允许管理员精确指定 VPA 应该管理哪些类型的资源。默认情况下，VPA 会同时管理 CPU 和内存两种资源，但在某些特定场景下，这种默认行为可能并不理想。

典型应用场景

1. Java 应用的特殊处理：Java 虚拟机(JVM)对内存的管理有其独特机制。当 VPA 自动调整内存限制时，可能会与 JVM 的内存管理机制产生冲突，导致应用性能下降或不稳定。通过 controlledResources 可以仅让 VPA 管理 CPU 资源。

2. 关键业务保障：对于某些关键业务组件，我们可能希望保持其内存配置稳定，只允许自动调整 CPU 资源，以避免因内存调整带来的潜在风险。

3. 特定资源优化：在某些性能敏感场景下，可能需要单独优化 CPU 或内存中的某一项资源，另一项则保持固定配置。

配置示例与实践

在 VPA 的配置清单中，可以通过 controlledResources 字段明确指定需要管理的资源类型。例如：

apiVersion: autoscaling.k8s.io/v1
kind: VerticalPodAutoscaler
spec:
  resourcePolicy:
    containerPolicies:
    - containerName: "*"
      controlledResources: ["cpu"]

这个配置表示 VPA 只会管理 CPU 资源，而不会调整内存设置。如果需要同时管理 CPU 和内存，可以这样配置：

controlledResources: ["cpu", "memory"]

实现原理与技术考量

VPA 的 controlledResources 功能主要在 Recommender 组件中实现。Recommender 会分析容器的历史资源使用情况，但只会对 controlledResources 中指定的资源类型生成建议。Webhook 组件在注入建议时也会检查这个配置，确保不会修改未指定的资源类型。

在实际使用中需要注意：

1. 对于未包含在 controlledResources 中的资源，VPA 不会提供任何建议，这些资源将保持原有配置不变。

2. 该配置支持通配符(*)匹配所有容器，也可以针对特定容器单独设置。

3. 修改 controlledResources 配置后，VPA 需要一定时间重新计算建议值。

最佳实践建议

1. 对于 JVM 类应用，建议先测试内存自动调整的效果，再决定是否包含 memory 资源。

2. 生产环境中建议先在非关键业务上测试 controlledResources 配置的效果。

3. 可以结合 Horizontal Pod Autoscaler 一起使用，实现更灵活的伸缩策略。

4. 定期审查 VPA 的建议与实际资源使用情况，优化 controlledResources 配置。

通过合理使用 controlledResources 功能，管理员可以在享受自动伸缩便利的同时，保持对关键资源配置的精确控制，实现更稳定、高效的 Kubernetes 应用部署。