K8s 1.24（GKE）下通过清单自动化扩容StatefulSet PVC的简便方案咨询

针对你在GKE 1.24环境下，通过修改StatefulSet清单自动化扩容PVC并同步Argo CD的需求，推荐两个轻量方案：

方案一：GitHub Actions 直接触发操作 #

既然你的清单托管在GitHub，用GitHub Actions是最直接的方式，无需额外复杂组件：

1. 配置触发条件：在仓库根目录创建.github/workflows/pvc-scale.yaml，设置当PR合并到主分支时触发（可通过路径过滤，只监听StatefulSet清单文件的变更）
2. GKE集群认证：用GCP服务账号密钥（提前在GCP IAM创建，赋予GKE集群访问权限）作为GitHub Secrets，在Action中完成认证
3. 执行核心操作：认证后直接执行删除StatefulSet命令，让Argo CD自动同步更新后的清单

示例Workflow代码：

name: Scale PVC via StatefulSet Manifest
on:
  push:
    branches:
      - main
    paths:
      - 'path/to/your/statefulset.yaml' # 替换为你的StatefulSet清单路径

jobs:
  scale-pvc:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout code
        uses: actions/checkout@v4

      - name: Authenticate to GCP
        uses: google-github-actions/auth@v2
        with:
          credentials_json: '${{ secrets.GCP_SA_KEY }}'

      - name: Get GKE Credentials
        uses: google-github-actions/get-gke-credentials@v2
        with:
          cluster_name: your-gke-cluster-name
          location: your-gke-cluster-region

      - name: Delete StatefulSet (cascade=orphan)
        run: kubectl delete statefulset <your-statefulset-name> --cascade=orphan

      - name: Trigger Argo CD Sync (可选，如果Argo CD不是自动同步)
        run: |
          kubectl apply -f - <<EOF
          apiVersion: argoproj.io/v1alpha1
          kind: Application
          metadata:
            name: your-argocd-app-name
            namespace: argocd
          spec:
            syncPolicy:
              automated:
                prune: true
                selfHeal: true
          EOF

方案二：Argo CD PostSync 钩子 #

利用Argo CD的钩子机制，在清单同步完成后自动执行删除StatefulSet的操作，完全在Argo CD生态内解决：

1. 修改Argo CD Application配置：添加PostSync类型的钩子，用Job执行删除命令
2. 配置权限：确保执行钩子的ServiceAccount拥有删除StatefulSet的权限

示例Application配置片段：

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: your-app
  namespace: argocd
spec:
  source:
    repoURL: your-git-repo-url
    targetRevision: main
    path: path/to/your/manifests
  destination:
    server: https://kubernetes.default.svc
    namespace: your-namespace
  syncPolicy:
    automated:
      prune: true
      selfHeal: true
    hooks:
      - name: delete-statefulset-after-sync
        kind: Job
        type: PostSync
        manifest: |
          apiVersion: batch/v1
          kind: Job
          metadata:
            name: delete-statefulset
          spec:
            template:
              spec:
                serviceAccountName: argocd-hook-sa # 提前创建拥有StatefulSet删除权限的SA
                containers:
                - name: kubectl
                  image: bitnami/kubectl:latest
                  command: ["kubectl", "delete", "statefulset", "<your-statefulset-name>", "--cascade=orphan"]
                restartPolicy: OnFailure

提问改进建议 #

1. 可以补充你的StatefulSet中PVC模板的具体配置片段，方便社区验证方案的兼容性
2. 说明Argo CD当前的同步策略（是否开启自动同步、selfHeal等），能让方案更精准
3. 若有其他约束条件（比如集群权限限制、合规要求）也可以补充，缩小方案范围

内容的提问来源于stack exchange，提问作者Damb