autoops/auto-remove-evicted

auto-remove-evicted镜像说明

镜像概述

auto-remove-evicted镜像是一款针对Kubernetes集群的自动化运维工具，旨在自动识别并删除处于evicted状态的Pod，减少无效资源占用，提升集群资源利用率与运维效率。

核心功能

• 定期扫描集群内Pod资源，精准识别evicted状态的Pod
• 自动执行删除操作，清理无效Pod资源
• 通过RBAC机制获取Pod的list和delete权限，确保操作合规
• 支持通过CronJob配置自定义执行频率（默认每5分钟一次）

使用场景

• 集群因资源不足（内存/CPU耗尽）产生大量evicted Pod时的自动清理
• 日常运维中需要自动化维护集群资源整洁的场景
• 替代人工手动清理，降低运维成本

配置说明

需在Kubernetes集群中创建以下资源以启用该工具：

1. ServiceAccount：为工具提供身份标识
2. ClusterRole：赋予Pod的list和delete操作权限
3. ClusterRoleBinding：将权限绑定到ServiceAccount
4. CronJob：设置定时执行规则并运行镜像

部署示例

1. 创建namespace autoops：

bash
kubectl create namespace autoops

2. 应用以下YAML资源：

yaml
# ServiceAccount
apiVersion: v1
kind: ServiceAccount
metadata:
  name: auto-remove-evicted
  namespace: autoops
---
# ClusterRole
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRole
metadata:
  name: auto-remove-evicted
rules:
  - apiGroups: [""]
    resources: ["pods"]
    verbs: ["list", "delete"]
---
# ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: auto-remove-evicted
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: auto-remove-evicted
subjects:
  - kind: ServiceAccount
    name: auto-remove-evicted
    namespace: autoops
---
# CronJob
apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: auto-remove-evicted
  namespace: autoops
spec:
  schedule: "*/5 * * * *"
  jobTemplate:
    spec:
      template:
        spec:
          serviceAccount: auto-remove-evicted
          containers:
            - name: auto-remove-evicted
              image: autoops/auto-remove-evicted
          restartPolicy: OnFailure

Credits

Guo Y.K.，采用MIT许可证 ===FULL_DESC===