autoops/auto-check-dups

auto-check-dups镜像说明

镜像概述

auto-check-dups是一款面向Kubernetes集群的资源检查工具，通过定时任务扫描集群内的服务、部署及有状态集，帮助用户识别重复资源配置，优化集群资源管理效率。

核心功能

• 列出Kubernetes集群中的服务（services）、部署（deployments）和有状态集（statefulsets）资源
• 检测上述资源的重复配置项
• 支持通过CronJob实现定时自动执行

使用场景

• Kubernetes集群日常资源巡检，避免重复部署同一应用或服务
• 优化集群资源配置，减少冗余资源占用

配置说明

前提条件

需在Kubernetes集群中创建autoops命名空间。

资源部署配置

以下YAML文件定义了工具运行所需的ServiceAccount、权限绑定及定时任务：

yaml
# 创建ServiceAccount
apiVersion: v1
kind: ServiceAccount
metadata:
  name: auto-check-dups
  namespace: autoops
---
# 创建ClusterRole（授予资源列表权限）
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRole
metadata:
  name: auto-check-dups
rules:
  - apiGroups: [""]
    resources: ["services"]
    verbs: ["list"]
  - apiGroups: ["apps"]
    resources: ["deployments", "statefulsets"]
    verbs: ["list"]
---
# 创建ClusterRoleBinding（绑定权限到ServiceAccount）
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: auto-check-dups
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: auto-check-dups
subjects:
  - kind: ServiceAccount
    name: auto-check-dups
    namespace: autoops
---
# 创建CronJob（每5分钟执行一次检查）
apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: auto-check-dups
  namespace: autoops
spec:
  schedule: "*/5 * * * *"
  jobTemplate:
    spec:
      template:
        spec:
          serviceAccount: auto-check-dups
          containers:
            - name: auto-check-dups
              image: autoops/auto-check-dups
          restartPolicy: OnFailure

部署命令

1. 创建命名空间：

bash
kubectl create namespace autoops

2. 应用配置文件：

bash
kubectl apply -f auto-check-dups.yaml