为命名空间配置内存和 CPU 配额

    你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。 如果你还没有集群，你可以通过 Minikube 构建一 个你自己的集群，或者你可以使用下面任意一个 Kubernetes 工具构建：

    要获知版本信息，请输入 .

    集群中每个节点至少有1 GiB的内存。

    创建命名空间

    创建一个命名空间，以便本练习中创建的资源和集群的其余部分相隔离。

    这里给出一个 ResourceQuota 对象的配置文件：

    创建 ResourceQuota

    查看 ResourceQuota 详情：

    1. kubectl get resourcequota mem-cpu-demo --namespace=quota-mem-cpu-example --output=yaml

    ResourceQuota 在 quota-mem-cpu-example 命名空间中设置了如下要求：

    • 每个容器必须有内存请求和限制，以及 CPU 请求和限制。
    • 所有容器的内存请求总和不能超过1 GiB。
    • 所有容器的内存限制总和不能超过2 GiB。
    • 所有容器的 CPU 请求总和不能超过1 cpu。
    • 所有容器的 CPU 限制总和不能超过2 cpu。

    创建 Pod

    这里给出 Pod 的配置文件：

    1. kubectl create -f https://k8s.io/examples/admin/resource/quota-mem-cpu-pod.yaml --namespace=quota-mem-cpu-example

    检查下 Pod 中的容器在运行：

    1. kubectl get pod quota-mem-cpu-demo --namespace=quota-mem-cpu-example

    再查看 ResourceQuota 的详情：

    1. kubectl get resourcequota mem-cpu-demo --namespace=quota-mem-cpu-example --output=yaml

    输出结果显示了配额以及有多少配额已经被使用。你可以看到 Pod 的内存和 CPU 请求值及限制值没有超过配额。

    这里给出了第二个 Pod 的配置文件：

    配置文件中，你可以看到 Pod 的内存请求为700 MiB。请注意新的内存请求与已经使用的内存请求只和超过了内存请求的配额。600 MiB + 700 MiB > 1 GiB。

    尝试创建 Pod：

    1. kubectl create -f https://k8s.io/examples/admin/resource/quota-mem-cpu-pod-2.yaml --namespace=quota-mem-cpu-example

    第二个 Pod 不能被创建成功。输出结果显示创建第二个 Pod 会导致内存请求总量超过内存请求配额。

    1. Error from server (Forbidden): error when creating "examples/admin/resource/quota-mem-cpu-pod-2.yaml":
    3. requested: requests.memory=700Mi,used: requests.memory=600Mi, limited: requests.memory=1Gi

    讨论

    如你在本练习中所见，你可以用 ResourceQuota 限制命名空间中所有容器的内存请求总量。同样你也可以限制内存限制总量、CPU 请求总量、CPU 限制总量。

    如果你想对单个容器而不是所有容器进行限制，就请使用 LimitRange。

    接下来

    应用开发者参考