ARC 0.15.0发布：减少K8s API压力

GitHub 发布了 Actions Runner Controller（ARC）0.15.0，这次更新的关键词是可靠性、可扩展性和可观测性，面向的是在 Kubernetes 上运行自托管 GitHub Actions 运行器的组织。发布日期为 10 月 1 日，重点在于减少不必要的 Kubernetes API 请求、提升控制器吞吐量，并让升级与关停行为更可预期，尤其是那些管理大量运行器规模集的环境。

ARC 本身是一个 Kubernetes operator，根据工作流需求自动扩缩自托管运行器。它让组织运行自己的执行基础设施，同时在任务到达和结束时创建、移除运行器实例。对于需要掌控构建环境、网络访问、计算资源或工作负载隔离，又不愿长期维持一个常备运行器池的企业来说，这套机制尤其有用。

0.15.0 的一个主要方向，是减少控制器为保持运行器资源同步而做的工作。控制器更新现在改用 Kubernetes patch 请求，不再使用完整的 update 请求，从而缩小 API 负载体积。运行器状态聚合也迁移到了 EphemeralRunnerSet 和 AutoscalingRunnerSet 的指标上，减少了发往 Kubernetes API 的状态更新次数。

控制器现在会过滤传入事件，避免不必要的协调（reconciliation）；监听器的 API 客户端速率限制可以通过每秒查询数和突发设置来配置。团队还能用 max-concurrent-reconciles 标志，全局或针对单个控制器配置协调并发度。这些改动合在一起，让平台团队对 ARC 在负载下的行为有更多控制权，也有助于在较大规模部署中减少可避免的处理和 API 流量。

本次发布还处理了生命周期管理。补丁版本升级现在就地更新资源，维持自动扩缩运行器集与临时运行器集之间的一对一映射，减少升级期间的扰动。

控制器关停行为同样有所改进。terminationGracePeriodSeconds 设置现在可配置，并与控制器管理器的优雅关停超时对齐，让运维人员能更好地控制控制器在重启或升级期间的退出方式。

当记录中的对应规模集在 GitHub Actions 服务中已不存在时，ARC 可以重新注册运行器规模集。这有助于控制器从本地 Kubernetes 状态与 GitHub 维护的规模集状态不一致的情况中恢复。

此外，当运行器 Pod 成功退出时，临时运行器可以被更快删除，因为 ARC 跳过了额外的服务端运行器移除检查。这些改动单看都不大，但处理的正是运行器环境被持续创建和销毁时越来越重要的运维细节。

把运行器状态聚合搬进指标，对将 ARC 作为共享 CI 基础设施运营的团队尤其相关。大规模运行器集群会随着任务排队、运行器供给、工作负载执行和临时环境移除，产生频繁的生命周期事件。减少状态 patch 可以缓解 Kubernetes API 的压力，而指标则为监控控制器与运行器的整体行为提供了更合适的基础。

可配置的协调并发度和监听器速率限制，也帮助运维人员在吞吐量与 API 压力之间调平衡。不过这些设置并非简单的性能开关：提高并发度会加快控制器与 Kubernetes 及 GitHub 服务交互的速率。团队应结合自身工作负载模式和集群容量来验证改动，而不是想当然地认为并发度越高越好。

ARC 是 CI 执行基础设施走向动态管理这一更大趋势的一部分。例如 CircleCI 的 Machine Runner Orchestrator 侧重扩缩基于机器的运行器，并支持包括 CPU、GPU 和 ARM 工作负载在内的不同资源类别。ARC 则直接与 Kubernetes 集成，管理 GitHub Actions 运行器规模集，通常使用临时运行器环境。两种方案应对的是同一个宽泛挑战——让执行容量匹配 CI 需求，但在平台集成方式和运行器执行模型上有所不同。

对于已经标准化使用 GitHub Actions 和 Kubernetes 的组织，ARC 提供了一种原生方式，把运行器容量与其他集群资源一并管理。它的代价是平台团队还必须运营控制器、管理 Kubernetes 容量，并理解运行器扩缩如何与集群调度、API 限制和工作流需求相互作用。

ARC 0.15.0 是一次渐进式发布，但它的侧重反映出一个重要的工程关切：一旦 CI 基础设施服务于众多仓库和团队，控制器效率和生命周期可靠性本身就成了交付问题。