K8s怎么调优APIServer的最大并发请求连接数-LINUX-PHP中文网

必须调整APIServer最大并发请求连接数，否则kubectl等关键命令将被直接拒绝；默认非变更/变更类请求上限分别为400和200，总承载仅600，远低于千节点生产需求。

k8s怎么调优apiserver的最大并发请求连接数

当Kubernetes集群节点数超过1000，或客户端频繁发起GET/POST请求导致apiserver响应变慢、出现429错误时，必须调整APIServer的最大并发请求连接数，否则关键运维命令（如kubectl get nodes）将被直接拒绝，且无排队缓冲。

确认当前限流参数值

登录任一master节点，执行：ps aux | grep kube-apiserver | grep -E "(max-requests-inflight|max-mutating-requests-inflight)"。若未显式指定这两个参数，则按默认值生效：非变更类请求上限为400，变更类请求上限为200。

注意：该命令输出中若含--runtime-config=但不含上述两个参数，即代表使用默认值——此时集群实际总并发承载能力仅为600，远低于千节点级生产环境所需。

修改启动参数并重启APIServer

方法一：静态Pod方式（推荐，适用于kubeadm部署）
编辑文件 /etc/kubernetes/manifests/kube-apiserver.yaml，在 spec.containers[0].command 列表中插入两行：

- --max-requests-inflight=4000
- --max-mutating-requests-inflight=2000

保存后，kubelet会自动滚动重启apiserver容器。等待约30秒，用kubectl get componentstatuses确认apiserver状态为Healthy。

方法二：systemd服务方式（适用于二进制部署）
编辑 /etc/systemd/system/kube-apiserver.service，在ExecStart=行末尾追加：--max-requests-inflight=4000 --max-mutating-requests-inflight=2000，然后执行：systemctl daemon-reload && systemctl restart kube-apiserver。

uk8s

创建 UK8S Kubernetes 集群。通过 ucloud-cli 调用 API，自动获取 VPC/子网/版本/镜像，生成配置并创建集群。

下载

【必须验证】重启后立即执行curl -k -H "Authorization: Bearer $(cat /etc/kubernetes/admin.conf | sed -n 's/.*token: //p')" https://127.0.0.1:6443/healthz，返回200才表示apiserver已正常加载新参数并就绪；返回500或超时说明配置有误或证书失效，需回退检查。

按集群规模分级设置推荐值

第一步：评估当前集群负载类型
若集群中大量运行Operator、自定义控制器或CI/CD频繁调用API（如每秒数十次apply），属于高变更请求场景，应优先提升--max-mutating-requests-inflight；若以监控采集（Prometheus list endpoints）、日志轮询（fluentd watch pods）为主，则侧重提升--max-requests-inflight。

第二步：匹配节点规模与HA实例数
单master小集群（≤100节点）：维持默认值即可；三节点HA集群（500–2000节点）：--max-requests-inflight=3000，--max-mutating-requests-inflight=1500；五节点HA集群（2000–5000节点）：--max-requests-inflight=4000，--max-mutating-requests-inflight=2000。

第三步：禁用不必要API以释放并发配额
在相同参数下，关闭未使用的API组能间接提升有效并发能力。例如，若未使用CRD的admissionregistration.k8s.io/v1beta1，在启动参数中加入：--runtime-config=admissionregistration.k8s.io/v1beta1=false。这不会影响v1版本功能，但可减少内部请求路由开销。

第四步：启用watch缓存降低真实inflight压力
追加参数：--watch-cache=true --watch-cache-sizes=events[10000];pods[5000];nodes[500]。watch缓存命中后不计入inflight计数，对LIST+WATCH混合负载效果显著——尤其在节点数超千时，pod列表缓存可减少约35%的etcd读请求。