webdevops/azure-k8s-autopilot

Azure Kubernetes Autopilot

镜像概述

Azure Kubernetes Autopilot是一个Kubernetes服务，用于自动维护Azure集群，是azure-k8s-autorepair的继任者。它支持Azure AKS和自定义Azure Kubernetes集群，提供节点自动修复和VMSS实例自动更新功能，并支持通过https://containrrr.github.io/shoutrrr/%E5%8F%91%E9%80%81%E9%80%9A%E7%9F%A5%E3%80%82

核心功能与特性

自动修复

• 支持VM和VMSS节点：当节点处于NotReady状态时自动修复
• 可配置修复触发阈值（默认10分钟NotReady状态后触发）
• 支持并发修复控制（默认并发修复1个VM）
• 提供修复锁定机制，避免重复操作（默认锁定30分钟，错误时锁定5分钟）
• 可指定VMSS修复动作（重启、重新部署、重新镜像，默认重新部署）和VM修复动作（重启、重新部署，默认重新部署）

自动更新

• 仅支持VMSS：自动将VMSS实例更新到最新模型
• 可配置更新检查频率（默认每15分钟检查一次）
• 支持并发更新控制（默认并发更新1个VM）
• 提供更新锁定机制（默认锁定15分钟，错误时锁定5分钟）
• 支持节点排除注解，可标记排除更新的节点
• 可指定VMSS更新动作（更新、更新+重新镜像，默认更新+重新镜像）

其他特性

• 支持节点标签选择器，指定需要检查的节点
• 提供领导选举（Lease）功能，确保单实例运行
• 支持节点排空（Drain）配置，可设置排空参数（如超时时间、是否忽略DaemonSet等）
• 提供Prometheus监控指标，可通过:8080/metrics访问
• 支持模拟运行（Dry run）模式，不实际执行操作

使用场景

• Azure AKS集群的日常维护，自动处理节点故障和更新
• 自定义Azure Kubernetes集群的节点生命周期管理
• 需要减少人工干预的Azure Kubernetes环境
• 对集群稳定性和自动恢复有需求的生产环境

使用方法与配置说明

配置参数

认证配置

Azure API认证

通过环境变量配置，具体参考https://github.com/Azure/azure-sdk-for-go#authentication%E3%80%82

Kubernetes认证

• 自动发现Kubernetes ServiceAccount
• 可通过KUBECONFIG环境变量指定kubeconfig文件路径

部署示例

Docker Run命令

bash
docker run -d \
  --name azure-k8s-autopilot \
  -e "AZURE_CLIENT_ID=your-client-id" \
  -e "AZURE_CLIENT_SECRET=your-client-secret" \
  -e "AZURE_TENANT_ID=your-tenant-id" \
  -e "AZURE_SUBSCRIPTION_ID=your-subscription-id" \
  -e "KUBECONFIG=/kubeconfig" \
  -v /path/to/kubeconfig:/kubeconfig \
  webdevops/azure-k8s-autopilot:latest \
  --repair.crontab="@every 5m" \
  --update.crontab="@every 30m" \
  --notification="slack://token@channel"

Docker Compose配置

yaml
version: '3'
services:
  azure-k8s-autopilot:
    image: webdevops/azure-k8s-autopilot:latest
    container_name: azure-k8s-autopilot
    environment:
      - AZURE_CLIENT_ID=your-client-id
      - AZURE_CLIENT_SECRET=your-client-secret
      - AZURE_TENANT_ID=your-tenant-id
      - AZURE_SUBSCRIPTION_ID=your-subscription-id
      - KUBECONFIG=/kubeconfig
      - REPAIR_CRONTAB=@every 5m
      - UPDATE_CRONTAB=@every 30m
      - NOTIFICATION=slack://token@channel
    volumes:
      - /path/to/kubeconfig:/kubeconfig
    restart: always

监控指标

可通过http://<pod-ip>:8080/metrics访问Prometheus格式指标：