本文档介绍了如何扩缩在 Google Distributed Cloud (GDC) 网闸隔离 Kubernetes 集群中运行的现有无状态工作负载。随着容器工作负载需求的变化,您必须扩缩在无状态工作负载中运行的 Pod。
本文档适用于应用运维人员群组中负责管理组织的应用工作负载的开发者。如需了解详情,请参阅适用于 GDC 网闸隔离配置文档的受众群体。
准备工作
如需完成本文档中的任务,您必须请求必要的权限并准备环境。
申请 IAM 角色
您必须拥有特定角色,才能获得扩缩无状态工作负载所需的权限。您所需的角色取决于您是在组织级范围的共享集群中还是在项目级范围的标准集群中工作。如需了解详情,请参阅 Kubernetes 集群配置。
共享集群角色
如需在共享集群中创建、删除、修改或查看工作负载,请让您的 IAM 项目管理员为您授予命名空间管理员 (namespace-admin) 角色。此角色绑定到您的项目命名空间。
标准集群角色
如需在标准集群中创建、删除、修改或查看工作负载,请让您的 IAM 项目管理员为您授予集群开发者 (cluster-developer) 角色。此角色会绑定到您的项目命名空间。
准备环境
如需使用 API 对 Kubernetes 集群运行命令,请确保您拥有以下资源:
找到 Kubernetes 集群名称,或向平台管理员群组的成员询问集群名称。
登录并生成 Kubernetes 集群的 kubeconfig 文件。
使用 Kubernetes 集群的 kubeconfig 路径替换这些说明中的
KUBERNETES_CLUSTER_KUBECONFIG。
扩缩 Deployment
使用 Kubernetes 的伸缩功能适当伸缩部署中运行的 Pod 数量。
自动扩缩 Deployment 的 Pod
Kubernetes 提供自动扩缩功能,因此您无需在需求发生变化时手动更新部署。完成以下步骤,以自动扩缩部署的 Pod:
为确保 Pod 横向自动扩缩器能够适当衡量 CPU 百分比,请在 Deployment 中设置 CPU 资源请求。
在 Deployment 中设置 Pod 横向自动扩缩器:
kubectl --kubeconfig KUBERNETES_CLUSTER_KUBECONFIG \ -n NAMESPACE \ autoscale deployment DEPLOYMENT_NAME \ --cpu-percent=CPU_PERCENT \ --min=MIN_NUMBER_REPLICAS \ --max=MAX_NUMBER_REPLICAS替换以下内容:
KUBERNETES_CLUSTER_KUBECONFIG:集群的 kubeconfig 文件。NAMESPACE:命名空间。对于共享集群,此命名空间必须是项目命名空间。对于标准集群,它可以是任何命名空间。DEPLOYMENT_NAME:要自动扩缩的部署的名称。CPU_PERCENT:所有 Pod 的目标平均 CPU 利用率(以百分比表示)。MIN_NUMBER_REPLICAS:自动扩缩器可以预配的 Pod 数量下限。MAX_NUMBER_REPLICAS:自动扩缩器可以预配的 Pod 数量上限。
查看 Pod 横向自动扩缩器的当前状态:
kubectl get hpa输出类似于以下内容:
NAME REFERENCE TARGET MINPODS MAXPODS REPLICAS AGE DEPLOYMENT_NAME Deployment/DEPLOYMENT_NAME/scale 0% / 50% 1 10 1 18s
手动扩缩 Deployment 的 Pod
如果您希望手动扩缩 Deployment,请运行以下命令:
kubectl --kubeconfig KUBERNETES_CLUSTER_KUBECONFIG \
-n NAMESPACE \
scale deployment DEPLOYMENT_NAME \
--replicas NUMBER_OF_REPLICAS
替换以下内容:
KUBERNETES_CLUSTER_KUBECONFIG:集群的 kubeconfig 文件。NAMESPACE:命名空间。对于共享集群,此命名空间必须是项目命名空间。对于标准集群,它可以是任何命名空间。DEPLOYMENT_NAME:要自动扩缩的部署的名称。DEPLOYMENT_NAME:部署中复制的Pod对象的数量。