检查 Kubernetes 群集中的最佳做法
对于 Kubernetes 部署，有多个应遵循的最佳做法，以确保应用程序的最佳性能和复原能力。 kube-advisor 工具可用于查找不遵循这些建议的部署。
关于 kube-advisor
kube-advisor 工具是单个容器，为在群集上运行而设计。 它将查询 Kubernetes API 服务器，以了解你的部署，并返回一组建议的改进。
Kube-advisor 工具可以报告 Windows 应用程序和 Linux 应用程序的 PodSpecs 中缺少的资源请求和限制，但 kube-advisor 工具本身必须在 Linux pod 上计划。 可以使用 Pod 配置中的节点选择器安排 Pod 在具有特定 OS 的节点池上运行。
注意
Azure 最大程度支持 kube-advisor 工具。 应在 GitHub 上提交的问题和建议。
运行 kube-advisor
若要在针对 Kubernetes 基于角色的访问控制 (Kubernetes RBAC) 配置的群集上运行此工具，请使用以下命令。 第一个命令可创建 Kubernetes 服务帐户。 第二个命令使用该服务帐户在 pod 中运行该工具，并配置 pod 以在退出后删除。
kubectl apply -f https://raw.githubusercontent.com/Azure/kube-advisor/master/sa.yaml
kubectl run --rm -i -t kubeadvisor --image=mcr.microsoft.com/aks/kubeadvisor --restart=Never --overrides="{ \"apiVersion\": \"v1\", \"spec\": { \"serviceAccountName\": \"kube-advisor\" } }" --namespace default
如果不使用 Kubernetes RBAC，可以按如下所示运行命令：
kubectl run --rm -i -t kubeadvisor --image=mcr.microsoft.com/aks/kubeadvisor --restart=Never
在几秒内，应会看到介绍部署的潜在改进的表。
执行的检查
该工具可验证多个 Kubernetes 最佳做法，每个都有其建议的修正。
资源请求和限制
Kubernetes 支持定义 pod 资源请求和限制规范。 请求定义运行容器所需的最小 CPU 和内存。 限制定义应允许的最大 CPU 和内存。
默认情况下，未对 pod 规范设置任何请求或限制。 这可能导致节点被过度安排，而耗尽容器。 kube-advisor 工具可突出显示 pod，并且未设置请求和限制。
清理
如果群集已启用 Kubernetes RBAC，可以使用以下命令在运行工具后清理 ClusterRoleBinding：
kubectl delete -f https://raw.githubusercontent.com/Azure/kube-advisor/master/sa.yaml
如果针对未启用 Kubernetes RBAC 的群集运行该工具，则不需要进行任何清理。