Kubernetes Pod 风暴防护：从事故到四层防御体系

一次 requests 配置不当引发上千个 Pod 疯狂创建，差点打崩整个测试集群。本文记录完整的事故过程、根因分析，以及如何构建四层防御体系彻底杜绝此类问题。一、事故现场1.1 发生了什么修改某个 Java 服务的 memory requests 后执行kubectl apply，触发滚动更新。几分钟后发现：$ kubectl get pods -n test | grep my-service | wc -l 1275一个只需要 1 个副本的服务，创建了 1275 个 Pod。节点 memory requests 分配率飙到 103%，大量 Pod 处于 Pending 状态。1.2 为什么会这样原始配置：resources:requests: