AKS Spot & Terraform: Economia de Custos e o Guia Crítico de Taints

AKS Spot & Terraform: Economia de Custos e o Guia Crítico de Taints

No ecossistema de nuvem, a eficiência financeira é tão importante quanto a eficiência técnica. O uso de Azure Spot Node Pools no AKS permite economizar até 90% em comparação com instâncias regulares. Contudo, essa economia exige uma configuração rigorosa de Taints para evitar que sua aplicação sofra interrupções inesperadas.

1. O que são Spot Node Pools?

Características Principais

• Efemeridade: Os nós podem ser removidos a qualquer momento.
• Custo: Drasticamente reduzido.
• Casos de Uso: Processamento em lote, ambientes de teste, CI/CD, cargas de trabalho stateless resilientes, ambientes de desenvolvimento.
• Limitação: Não podem ser o pool de sistema (System Node Pool) padrão do cluster.

> Documentação Oficial: Para mais detalhes sobre a implementação de Spot Node Pools no AKS, consulte a documentação completa da Microsoft.

2. O Conceito Vital: Taints e Tolerations

Um Taint é um atributo aplicado a um nó que "repele" pods. Para que um pod seja agendado em um nó com Taint, ele deve possuir uma Toleration (tolerância) correspondente.

No contexto de instâncias Spot, o Taint é a sua principal ferramenta de segurança para garantir que apenas pods preparados para interrupções sejam alocados nesses nós.

Efeitos de Taint no AKS

3. Implementação com Terraform

Para criar um pool de nós Spot com as proteções adequadas, utilizamos o recurso azurerm_kubernetes_cluster_node_pool. O exemplo abaixo demonstra a configuração ideal:

resource "azurerm_kubernetes_cluster_node_pool" "spot" {
  name                  = "spotpool01"
  kubernetes_cluster_id = azurerm_kubernetes_cluster.main.id
  vm_size               = "Standard_DS2_v2"
  
  # Ativação do modo Spot
  priority              = "Spot"
  eviction_policy       = "Delete" # Deleta a VM após o despejo
  spot_max_price        = -1       # Paga até o preço de uma instância regular

  # Configuração do Taint (Crítico!)
  node_taints = [
    "kubernetes.azure.com/scalesetpriority=spot:NoSchedule"
  ]

  # Labels para seleção de nós via Affinity
  node_labels = {
    "kubernetes.azure.com/scalesetpriority" = "spot"
    "node-type"                             = "preemptible"
  }

  # Autoscaling é altamente recomendado para Spot
  enable_auto_scaling = true
  min_count           = 1
  max_count           = 5
}

4. Taints de Inicialização (Node Initialization Taints)

Uma funcionalidade avançada mencionada na documentação oficial do AKS é o Node Initialization Taint. Eles são usados para marcar nós no momento da inicialização, garantindo que o tráfego só chegue ao nó após a execução de scripts de configuração ou instalação de agentes de segurança (como o Prisma Cloud ou Cilium).

• Uso: Temporário, durante o boot do nó.
• Terraform: Pode ser configurado para garantir que o nó esteja "pronto" antes de receber qualquer carga.

5. Agendando Pods no Pool Spot

Para que sua aplicação utilize os nós criados, você deve configurar o manifesto do Kubernetes com a Toleration correta. Caso contrário, o scheduler ignorará o pool Spot e sua aplicação não rodará (ou rodará no pool regular mais caro).

Exemplo de Manifesto (YAML)

apiVersion: apps/v1
kind: Deployment
metadata:
  name: app-batch-process
spec:
  template:
    spec:
      containers:
      - name: worker
        image: my-repo/worker:latest
      
      # 1. Permite entrar no nó Spot
      tolerations:
      - key: "kubernetes.azure.com/scalesetpriority"
        operator: "Equal"
        value: "spot"
        effect: "NoSchedule"
      
      # 2. Força a preferência pelo nó Spot
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
            - matchExpressions:
              - key: "kubernetes.azure.com/scalesetpriority"
                operator: In
                values:
                - "spot"

6. Checklist de Atenção

Ao utilizar Terraform para gerenciar AKS Spot, observe estes pontos críticos:

• Eviction Policy: Use Delete para evitar custos de disco orfãos e problemas de cota de vCPU no Azure.
• Cluster Autoscaler: Sem ele, se todos os nós Spot forem removidos, o pool pode ficar com 0 nós permanentemente até uma intervenção manual.
• Upgrade: Pools Spot não suportam surge upgrade da mesma forma que pools regulares. O nó é simplesmente substituído.
• SLA: Lembre-se que instâncias Spot não possuem SLA de disponibilidade.

7. FinOps: A Importância da Gestão Financeira em Nuvem

Quando falamos de otimização de custos no Azure, especialmente em ambientes enterprise e de larga escala, FinOps (Financial Operations) se torna algo vital. Em infraestruturas complexas, os custos podem escalar rapidamente, tornando essencial uma abordagem estruturada para monitoramento, análise e otimização contínua de gastos.

FinOps não é apenas sobre reduzir custos, mas sim sobre maximizar o valor do investimento em nuvem. Isso envolve:

• Visibilidade de Custos: Entender onde e como os recursos estão sendo consumidos
• Otimização Contínua: Identificar oportunidades de economia, como o uso de Spot Instances
• Cultura de Responsabilidade: Engajar equipes de engenharia, operações e finanças na gestão de custos
• Decisões Baseadas em Dados: Usar métricas para tomar decisões informadas sobre arquitetura e recursos

A utilização de Spot Node Pools, como demonstrado neste artigo, é um exemplo prático de como FinOps pode gerar economias significativas (até 90%) sem comprometer a qualidade das aplicações resilientes.

Conclusão

O uso de AKS Spot via Terraform é uma estratégia brilhante para reduzir a fatura do Azure, mas exige um entendimento profundo do agendador do Kubernetes. Os Taints são sua barreira de proteção: eles garantem que sua aplicação crítica não seja agendada por engano em um nó que pode desaparecer em 30 segundos.