Dieser Blogbeitrag zeigt, wie Sie Leistung und Kosten optimieren können, indem Sie die Ressourcenanforderungen (CPU/Speicher) Ihrer Anwendungen dynamisch mit dem Kubernetes Vertical Pod Autoscaler (VPA) anpassen. Wir werden Schritt für Schritt erläutern, wie Sie VPA einrichten und konfigurieren, um die Herausforderungen der manuellen Ressourcenverwaltung zu überwinden und sicherzustellen, dass Ihre Anwendungen immer mit der richtigen Menge an Ressourcen ausgeführt werden.

Was ist VPA und warum ist es wichtig?

In modernen Microservice-Architekturen und containerisierten Anwendungen ist die Bestimmung der korrekten CPU- und Speicherressourcenzuweisung für jeden Pod eine anspruchsvolle Aufgabe. Eine Unterversorgung mit Ressourcen (Under-Provisioning) kann zu Leistungseinbußen und Anwendungsabstürzen führen, während eine Überversorgung (Over-Provisioning) die Kosten erhöht und Cluster-Ressourcen verschwendet. Der Kubernetes Vertical Pod Autoscaler (VPA) wurde entwickelt, um dieses Problem zu lösen. VPA überwacht den historischen und Echtzeit-Ressourcenverbrauch Ihrer Pods und schlägt optimale request- und limit-Werte für CPU und Speicher vor oder wendet sie direkt an.

Wie VPA funktioniert

Das VPA-System besteht aus drei Hauptkomponenten:

• VPA Recommender: Überwacht den Ressourcenverbrauchsverlauf von Pods und gibt Empfehlungen für optimale Ressourceneinstellungen.
• VPA Updater: Aktualisiert die Ressourcenanforderungen von Pods basierend auf den Vorschlägen des Recommenders. Dieser Prozess erfordert in der Regel einen Neustart des Pods.
• VPA Admission Controller: Fängt die Erstellung neuer Pods im Cluster ab und wendet die vom VPA empfohlenen Ressourceneinstellungen an.

VPA verbessert die Pod-Leistung und maximiert gleichzeitig die Gesamteffizienz der Ressourcen im gesamten Cluster.

Installationsschritte

Die Installation von VPA in Ihrem Kubernetes-Cluster ist recht einfach. Zuerst müssen wir die YAML-Dateien herunterladen, die die VPA-Komponenten enthalten:

git clone https://github.com/kubernetes/autoscaler.git\ncd autoscaler/vertical-pod-autoscaler/deploy

Anschließend können Sie die VPA-Komponenten in Ihrem Cluster bereitstellen, indem Sie das Installationsskript ausführen:

./vpa-up.sh

Dieses Skript installiert die Komponenten VPA Recommender, Updater und Admission Controller in Ihrem Cluster. Um zu überprüfen, ob die Installation erfolgreich war, können Sie den folgenden Befehl verwenden:

kubectl get pods -n kube-system | grep vpa

VPA-Konfiguration für eine Anwendung

Betrachten wir nun, wie man eine Beispiel-Nginx-Anwendung mit VPA verwaltet. Zuerst erstellen wir ein Beispiel-Nginx-Deployment (ohne Angabe von Ressourcenlimits oder mit niedrigen Limits):

# nginx-deployment.yaml\napiVersion: apps/v1\nkind: Deployment\nmetadata:\n  name: nginx-deployment\nspec:\n  replicas: 2\n  selector:\n    matchLabels:\n      app: nginx\n  template:\n    metadata:\n      labels:\n        app: nginx\n    spec:\n      containers:\n      - name: nginx\n        image: nginx:latest\n        ports:\n        - containerPort: 80
        # Wir geben hier keine requests/limits an, damit VPA diese Werte bestimmen kann
        # oder wir können niedrige Startwerte festlegen.
        # resources:
        #   requests:
        #     cpu: "100m"
        #     memory: "100Mi"

Wenden Sie das Deployment an:

kubectl apply -f nginx-deployment.yaml

Nun definieren wir ein VPA-Objekt für dieses Deployment. In diesem Beispiel werden wir VPA im Modus Auto konfigurieren, wodurch VPA Ressourcenanforderungen automatisch aktualisieren und Pods bei Bedarf neu starten kann.

# nginx-vpa.yaml\napiVersion: autoscaling.k8s.io/v1\nkind: VerticalPodAutoscaler\nmetadata:\n  name: nginx-vpa\nspec:
  targetRef:
    apiVersion: "apps/v1"
    kind: Deployment
    name: nginx-deployment
  updatePolicy:
    updateMode: Auto
  resourcePolicy:
    containerPolicies:
      - containerName: '*'
        minAllowed:
          cpu: 100m
          memory: 100Mi
        maxAllowed:
          cpu: 2
          memory: 4Gi
        controlledResources: ["cpu", "memory"]

Wenden Sie das VPA-Objekt an:

kubectl apply -f nginx-vpa.yaml

Nach einer Weile beginnt VPA, den Ressourcenverbrauch Ihrer Nginx-Pods zu überwachen und Empfehlungen abzugeben. Um die Empfehlungen zu sehen:

kubectl describe vpa nginx-vpa

Im Abschnitt Status sehen Sie die von VPA empfohlenen CPU- und Speicherwerte. Dank updateMode: Auto wendet VPA diese Werte automatisch auf Ihre Pods an.

VPA-Modi und Anwendungsfälle

VPA hat drei Hauptwerte für updateMode:

• Off: VPA gibt nur Ressourcenempfehlungen ab, ändert jedoch nicht automatisch die Ressourcenanforderungen von Pods. Dieser Modus ist nützlich, wenn Sie Empfehlungen manuell analysieren möchten, bevor Sie VPA in die Produktion überführen.
• Recommender: In diesem Modus gibt VPA Ressourcenempfehlungen ab, aktualisiert jedoch keine bestehenden Pods. Nur neu erstellte Pods erhalten die von VPA festgelegten Ressourcenanforderungen. Dies kann ein guter Ausgangspunkt für neustartsensible Workloads sein.
• Auto: VPA aktualisiert Ressourcenanforderungen automatisch und kann Pods neu starten, um Änderungen anzuwenden. Dies wird für die dynamischste und automatische Ressourcenverwaltung bevorzugt.

Überlegungen und Best Practices

• VPA- und HPA-Konflikte: Konflikte können auftreten, wenn VPA und Horizontal Pod Autoscaler (HPA) versuchen, dieselben Ressourcen (CPU/Speicher) auf demselben Pod zu verwalten. Im Allgemeinen wird empfohlen, VPA für CPU und Speicher und HPA für benutzerdefinierte Metriken oder externe Ereignisse zu verwenden.
• Pod-Neustarts: Bei Verwendung von updateMode: Auto kann VPA Pods neu starten, um Ressourcenänderungen anzuwenden. Dies bedeutet, dass Sie sicherstellen müssen, dass Ihre Anwendungen unterbrechungsresistent sind oder mit geeigneten Bereitstellungsstrategien (RollingUpdate) verwendet werden.
• Minimale/Maximale Limits: Sie können minimale und maximale Ressourcenwerte festlegen, die VPA empfehlen oder anwenden soll, indem Sie resourcePolicy verwenden. Dies ist entscheidend, um unerwünschte übermäßig niedrige oder hohe Ressourcenzuweisungen zu verhindern.
• Überwachung und Validierung: Überwachen Sie regelmäßig das Verhalten von VPA und die Auswirkungen seiner Empfehlungen auf die Leistung Ihrer Anwendung. Sie können VPA-Metriken mit Tools wie Prometheus und Grafana verfolgen.

Fazit

Der Kubernetes Vertical Pod Autoscaler (VPA) ist ein leistungsstarkes Tool, mit dem Sie das Beste aus Ihren Kubernetes-Clustern herausholen können, indem Sie die Ressourcenverwaltung automatisieren und optimieren. Bei richtiger Konfiguration kann VPA die Stabilität und Kosteneffizienz Ihrer Anwendungen erheblich verbessern und gleichzeitig den Betriebsaufwand reduzieren. Indem Sie die Schritte in diesem Leitfaden befolgen, können Sie VPA erfolgreich in Ihrer Kubernetes-Umgebung implementieren und Ihre Ressourcenverwaltungsstrategie auf die nächste Stufe heben.