ludovicm67/k8s-evicted-killer

k8s-evicted-killer 镜像说明

镜像概述

k8s-evicted-killer是一款针对Kubernetes集群的自动化运维工具，通过定时任务扫描并删除集群中处于Evicted状态的Pod，避免无效资源占用，保障集群资源的高效利用。

核心功能

• 自动清理：定期识别并删除Evicted状态的Pod
• 权限可控：通过Kubernetes RBAC机制实现最小权限授权
• 灵活配置：支持自定义执行频率、历史任务保留数量等参数

使用场景

• Kubernetes集群因资源不足（如内存、磁盘耗尽）产生大量Evicted Pod时
• 集群运维中需要自动化管理无效Pod，减少人工干预的场景

配置说明

1. 权限配置：创建Role、ServiceAccount及RoleBinding，赋予Pod操作权限
2. 任务调度：通过CronJob的schedule字段设置执行频率（示例为每分钟一次）
3. 历史管理：调整successfulJobsHistoryLimit和failedJobsHistoryLimit控制历史任务保留数量

部署示例（Kubernetes清单）

yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: default
  name: evicted-killer
rules:
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["list", "delete", "deletecollection"]
---
apiVersion: v1
kind: ServiceAccount
metadata:
  namespace: default
  name: evicted-killer
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  namespace: default
  name: evicted-killer
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: Role
  name: evicted-killer
subjects:
- kind: ServiceAccount
  name: evicted-killer
---
apiVersion: batch/v1beta1
kind: CronJob
metadata:
  namespace: default
  name: evicted-killer
spec:
  schedule: "*/1 * * * *"
  concurrencyPolicy: Replace
  successfulJobsHistoryLimit: 1
  failedJobsHistoryLimit: 3
  jobTemplate:
    spec:
      template:
        spec:
          serviceAccountName: evicted-killer
          containers:
          - name: evicted-killer
            image: ludovicm67/k8s-evicted-killer
            imagePullPolicy: Always
          restartPolicy: OnFailure