AKS虚拟节点成功容器实例未清理致配额超限问题咨询

1. 操作是否有误？能否复用已有容器实例运行新任务？ #

你的操作没有问题。AKS虚拟节点上的一次性任务（比如Kubernetes Job）设计逻辑就是每次触发创建新Pod，对应新的Azure容器实例（ACI）容器组——ACI容器组是不可变且一次性的，进入Succeeded或Failed状态后，无法复用它运行新任务，也没有相关配置支持这种复用逻辑。每次任务触发创建新实例是符合预期的行为。

2. 如何启用自动清理避免配额超限？ #

可以通过以下几种方案实现自动清理：

方案一：利用Kubernetes Job的TTL自动清理 #

给Job资源添加spec.ttlSecondsAfterFinished字段，设置任务完成后保留的秒数，到期后Kubernetes会自动删除Job，对应的ACI容器组也会同步被清理。示例配置：

apiVersion: batch/v1
kind: Job
metadata:
  name: my-one-time-task
spec:
  ttlSecondsAfterFinished: 3600 # 任务完成后1小时自动删除
  template:
    spec:
      restartPolicy: OnFailure
      containers:
      - name: task-container
        image: your-image:tag

如果使用CronJob，除了给嵌套的Job模板添加TTL字段，还可以设置spec.successfulJobsHistoryLimit和spec.failedJobsHistoryLimit，限制保留的历史Job数量（比如设为0或1），间接减少残留的ACI实例。

方案二：用Azure自动化脚本定期清理 #

通过Azure Automation Runbook或本地定时任务，调用Azure CLI命令批量清理状态为Succeeded或Failed的ACI容器组：

# 查询北欧区域所有符合条件的ACI容器组ID并删除
az container list --location northeurope --query "[?properties.provisioningState=='Succeeded' || properties.provisioningState=='Failed'].id" --output tsv | xargs az container delete --yes --no-wait

将脚本设置为定时任务（比如每日执行一次），即可自动清理过期实例。

方案三：使用Azure Policy强制执行清理规则 #

创建自定义Azure Policy，对状态为完成的ACI容器组自动标记待删除或直接触发删除动作，适合大规模管理场景，需要具备基础的Policy配置经验。

内容的提问来源于stack exchange，提问作者Joel