如何为GKE节点池添加专属GCP标签以实现分团队成本核算

1. 创建绑定专属GCP标签的团队节点池 #

创建节点池时直接指定GCP层级的资源标签即可实现节点级别的成本标识，无需创建独立集群，参考操作命令如下（替换占位符为你的实际集群、区域、团队标识参数）：

gcloud container node-pools create team-a-node-pool \
  --cluster=你的开发集群名称 \
  --region=集群所在区域 \
  --labels=cost_owner=team-a,env=test \
  --node-taints=team=team-a:NoSchedule \
  --node-labels=team=team-a

参数说明：

• --labels后配置的是GCP资源标签，会直接绑定到节点池生成的所有GCE实例上，是GCP账单成本拆分的识别依据，可自定义成本统计用的键值对
• --node-taints配置污点，避免非对应团队的Pod调度到该节点池，保证成本统计准确性
• --node-labels配置K8s原生节点标签，配合调度规则保证团队Pod只会调度到专属节点池

2. 配置团队Namespace的默认调度规则 #

为了避免开发手动为每个Pod加调度配置，可在团队专属Namespace维度配置自动调度规则：

• 可以通过K8s的PodDefaults功能或者轻量MutatingWebhook，自动为对应Namespace下创建的Pod注入nodeSelector和容忍度配置
• 也可要求团队在各自的应用部署模板（Helm/Kustomize）中统一添加调度规则，示例配置如下：

apiVersion: v1
kind: Pod
metadata:
  namespace: team-a
  name: demo-pod
spec:
  containers:
  - name: nginx
    image: nginx:stable
  nodeSelector:
    team: team-a
  tolerations:
  - key: "team"
    operator: "Equal"
    value: "team-a"
    effect: "NoSchedule"

3. 成本统计验证 #

• 进入GCP控制台「账单」-「成本明细」页面，选择按cost_owner标签分组，即可查看各团队节点池对应的资源使用成本
• 也可将账单数据导出到BigQuery，通过标签字段聚合统计生成各团队的成本报表

注意事项 #

• 存量节点池更新GCP标签可使用gcloud container node-pools update命令执行，更新后新增节点会自动继承标签，已有节点需要重建后标签才会生效
• 开启集群自动扩缩容的节点池，扩容出来的新节点会自动继承节点池配置的GCP标签、污点、K8s标签，无需额外配置
• 注意区分GCP资源标签和K8s原生标签，只有通过--labels配置的GCP层级标签才会出现在GCP账单维度中，K8s原生节点标签不会被账单识别

内容的提问来源于stack exchange，提问作者Mauricio