1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | GKE Cluster Autoscaler |
| 作者/维护者 | Google（google/skills 仓库） |
| 来源链接 | https://github.com/google/skills/tree/main/skills/cloud/gke-cluster-autoscaler |
| 许可证 | Apache-2.0（数据来源：GitHub API） |
| GitHub Stars | 18,128（数据来源：GitHub API；该数字属整个 google/skills 合集仓库，不代表本技能自身热度） |
| Forks | 1,432（同上，合集整体数据） |
| 最新版本 | 仓库不发布正式 release，持续滚动更新；本技能目录最近一次提交为 2026-07-08（数据来源：GitHub API） |
| 安装方式 | npx skills add google/skills 交互式勾选安装，或手动复制 skills/cloud/gke-cluster-autoscaler/ 目录到 agent 的 skills 目录 |
2. 功能介绍与亮点
GKE Cluster Autoscaler 面向 Google Kubernetes Engine（GKE）的节点自动扩缩容场景，覆盖启用配置、性能调优与故障排查三个层面：
- 启用与迁移：区分新版 ComputeClass 驱动的节点池自动创建与旧版 Node Auto Provisioning 的适用条件与命令差异。
- 调优：扩容位置策略（Spot vs On-Demand）、缩容合并延迟、Spot 抢占宽限期等参数的实际取舍。
- 故障排查：把“节点缩容不动”“扩容卡住”“区域库存不足”等常见问题逐条拆解为可验证的排查步骤，并纠正若干常见误解（例如“DaemonSet 会阻塞缩容”实为误传）。
亮点：
- 内容深度：正文之外附带 5 篇分主题参考文档（启用策略、调优、调试、容量缓冲、合并调优）、2 个可直接运行的
kubectl/gcloud只读诊断脚本，以及 1 份 CapacityBuffer YAML 示例，形成从入门到边界场景的完整链路，而非停留在命令罗列。 - 一手运维知识：内容包含区域库存耗尽后的“冷却级联”效应、拓扑分布约束
whenUnsatisfiable的行为差异等平台内部沉淀的细节，属于官方文档之外的实操经验。 - 内置注入防护：正文明确要求识别粘贴日志/YAML 中夹带的隐藏指令（如伪装成“系统提示”的注释）并拒绝执行，同类技能中较少见。
3. 适用场景
固定分类：DevOps 与基础设施。
适用于负责运维 Google Kubernetes Engine 集群的团队：当节点池无法按需创建、扩容长期卡在“容量不足”、或缩容迟迟不发生时，可用它快速定位阻塞原因并给出修复命令。受益人群为 GKE 平台的 SRE、DevOps 工程师与 Kubernetes 集群管理员。
4. 跨 Agent 兼容性
- Claude Code：原生支持——SKILL.md 遵循标准 Agent Skills 格式，仓库同时提供
npx skills add通用安装与claude plugin marketplace add google/skills插件市场两种途径。 - Codex：原生支持——仓库 README 明确列出
codex plugin marketplace add google/skills安装路径。 - OpenClaw：未验证——未见到针对该 agent 的专门说明。
- Hermes Agent：未验证——未见到针对该 agent 的专门说明。
5. 推荐理由
它把 GKE 节点自动扩缩容这一运维中反复出现、又缺乏权威整理的话题系统化：不只是罗列 gcloud 命令，而是把扩容/缩容失败的排查路径拆到可执行脚本，并把容易踩的坑（区域库存冷却级联、拓扑约束陷阱）显式点出。对于日常处理 GKE 集群扩缩容问题的工程师，能直接替代反复翻官方文档与工单记录的过程。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | 发布方 Google 为一线云厂商，属官方出品，受欢迎程度不低于 7 分的保底档；google/skills 合集仓库 18,128 星不计入单个子技能，本技能自身暂无独立第三方讨论证据 |
| 可用性 | 9 | SKILL.md 正文 + 5 篇参考文档 + 2 个可运行诊断脚本 + 1 份 YAML 示例，安装为一条命令；技能目录最近一次提交在近 3 个月内；无付费依赖（GKE 集群本身的云资源费用是使用该产品的固有成本，非本技能引入） |
| 安全性 | 9 | 全部内容开源可审计（Apache-2.0）；随附的两个脚本均为只读诊断（kubectl get、gcloud logging read），未见写入、外发或权限越界；正文显式要求拒绝执行粘贴内容中夹带的指令，体现主动的注入防护意识 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令执行范围 | 有——两个脚本仅执行 kubectl get pods/pdb/nodes、gcloud logging read 等只读查询，作用域限于用户当前的 kube 上下文与 GCP 项目 |
| ② 运行时联网外发 | 无独立外发；gcloud/kubectl 调用均指向用户自己配置的 GCP 项目与集群 |
| ③ API key/凭据 | 复用用户本机已有的 gcloud/kubectl 认证态，技能本身不额外索取或存储凭据 |
| ④ 可疑指令/注入迹象 | 未发现；相反，正文主动约束了对粘贴内容中隐藏指令的处理方式 |
| ⑤ 作者/组织信誉 | Google 官方仓库，无造假迹象 |
| ⑥ License | Apache-2.0，明确 |
| ⑦ 最近维护时间 | 2026-07-08，近期活跃 |
7. 跟同类 Skills 相比的优势
| 项目 | 定位 | 与本技能的差异 |
|---|---|---|
| Gke_Golden_Path_Google_Skills | GKE 集群的整体基线配置（网络、身份、可观测性等一次性打包的“黄金路径”默认值） | 覆盖面是集群初始化的全局默认值，不深入自动扩缩容本身的调优与排障细节 |
| Gke_Workload_Troubleshooting_Google_Skills | 面向工作负载调度失败、Pod 异常等应用层问题的排查 | 关注点在 Pod/工作负载层，本技能关注节点池/集群层的扩缩容行为，两者互补而非重叠 |
| Gke_Cost_Optimization_Google_Skills | 从成本角度审视 GKE 资源配置（机型选择、预留实例、Spot 组合等） | 关注成本这一单一维度，本技能关注扩缩容的可用性与稳定性排障，成本只是本技能中的调优参数之一 |
8. 用户评价
该技能目前在第三方平台尚无具名用户评价。
9. 其他补充
技能内的诊断脚本要求本机已安装 kubectl、jq、gcloud 三个工具；正文中多处提示与相邻技能 gke-compute-classes（ComputeClass YAML 生成）分工协作，用于避免同一话题被两个技能重复覆盖。
10. 安装使用方式
- 一键安装：
npx skills add google/skills，安装过程中勾选 “GKE Cluster Autoscaler”。 - 插件市场安装（Claude Code）：
claude plugin marketplace add google/skills，再执行claude plugin install <plugin>@google-plugins。 - 手动安装：将仓库
skills/cloud/gke-cluster-autoscaler/整个目录（含SKILL.md、assets/、references/）复制到本地 agent 的 skills 目录。 - 使用诊断脚本前需已完成
gcloud container clusters get-credentials认证，本机具备kubectl、jq、gcloud三个命令行工具。
11. 注意事项
- 内容聚焦 GKE 自身的集群自动扩缩容机制，不涉及数据库、消息队列等应用层组件的扩缩容。
- 部分高级故障排查内容（如区域库存冷却级联）要求使用者对 GKE 网络与调度机制有一定基础，纯新手可能需要先补充背景知识再阅读进阶章节。
- ComputeClass 的具体 YAML 编写与优先级配置由同仓库的
gke-compute-classes技能负责，本技能不重复覆盖该部分。