如何在不使用 kubectl 的情況下在 GKE 上擴展 kubernetes 部署

Question

這似乎有點奇怪，但我需要擴展我在 GKE 上運行的 kubernetes 部署，但是在我發起調用的地方，我無法訪問 kubectl。

所以我們有一個運行氣流的虛擬機（氣流是我們用來構建自動化數據 ETL 管道的工具）。 負責它的團隊不想讓 VM 直接訪問 GKE，也不想在其上安裝 kubectl。 所以我試圖想辦法解決這個限制。

我目前的想法是使用 pub/sub 並讓氣流發布一個通知，它希望部署擴展，但我不確定訂閱端需要什么來實際處理它？ 我一直在研究 operator SDK，這看起來很有希望，但讓我想知道我是否需要努力構建自定義 operator 並設置所有內容，或者是否有我可以使用的已經存在的東西？

Answer 1

我目前的想法是使用 pub/sub 並讓氣流發布一個通知，它希望部署擴展，但我不確定訂閱端需要什么來實際處理它？

我想你可以在 Pub/Sub 消息上觸發一個 Cloud Function ，然后在 Cloud Function 中使用類似Kubernetes python 客戶端的東西來擴展你的集群。

一種不同的方法是讓您的 Airflow VM 向 Stackdriver 發布自定義指標，然后使用該自定義指標來配置自動縮放。

Answer 2

也許在您的情況下部署bastion host將是一個很好的解決方案。 您可以在本文中閱讀有關此類方法的詳細信息。

堡壘主機提供 K8S 集群的入口點（在此上下文中）並提供其他資源管理功能。 通常，這是在同一 VPC 和子網中創建的 Google Compute Engine VM。 ... 由於這個VM在同一個VPC中，並且子網IP范圍在K8S集群的master訪問列表中被列入白名單，所以這個VM可以用來管理集群。 所以這個虛擬機應該安裝了 Google Cloud SDK 和所需的工具，比如 kubectl。

Answer 3

如果您有權訪問（身份驗證憑據）kubernetes 集群，您可以使用憑據調用 kubernetes api 服務器並創建水平 pod 自動縮放。 你也可以使用python sdk 來做同樣的事情。