配置命名空间的最小和最大内存约束

    你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。 建议在至少有两个节点的集群上运行本教程，且这些节点不作为控制平面主机。 如果你还没有集群，你可以通过 Minikube 构建一个你自己的集群，或者你可以使用下面任意一个 Kubernetes 工具构建：

    To check the version, enter .

    集群中每个节点必须至少要有 1 GiB 的内存。

    创建命名空间

    创建一个命名空间，以便在此练习中创建的资源与群集的其余资源隔离。

    创建 LimitRange 和 Pod

    下面是 LimitRange 的配置文件：

    1. apiVersion: v1
    2. kind: LimitRange
    3. metadata:
    4.   name: mem-min-max-demo-lr
    5. spec:
    6.   limits:
    7.   - max:
    8.       memory: 1Gi
    9.     min:
    10.       memory: 500Mi
    11.     type: Container

    创建 LimitRange:

    1. kubectl apply -f https://k8s.io/examples/admin/resource/memory-constraints.yaml --namespace=constraints-mem-example

    查看 LimitRange 的详情：

    1. kubectl get limitrange mem-min-max-demo-lr --namespace=constraints-mem-example --output=yaml

    输出显示预期的最小和最大内存约束。 但请注意，即使你没有在 LimitRange 的配置文件中指定默认值，也会自动创建它们。

    1.   limits:
    2.   - default:
    3.       memory: 1Gi
    4.     defaultRequest:
    5.       memory: 1Gi
    6.     max:
    7.       memory: 1Gi
    8.     min:
    9.     type: Container

    现在，只要在 constraints-mem-example 命名空间中创建容器，Kubernetes 就会执行下面的步骤：

    • 如果 Container 未指定自己的内存请求和限制，将为它指定默认的内存请求和限制。

    • 验证 Container 的内存请求是否大于或等于500 MiB。

    这里给出了包含一个 Container 的 Pod 配置文件。Container 声明了 600 MiB 的内存请求和 800 MiB 的内存限制， 这些满足了 LimitRange 施加的最小和最大内存约束。

    admin/resource/memory-constraints-pod.yaml

    1. apiVersion: v1
    2. kind: Pod
    4.   name: constraints-mem-demo
    5. spec:
    6.   containers:
    7.   - name: constraints-mem-demo-ctr
    8.     image: nginx
    9.     resources:
    10.       limits:
    11.         memory: "800Mi"
    12.       requests:
    13.         memory: "600Mi"

    创建 Pod：

    1. kubectl apply -f https://k8s.io/examples/admin/resource/memory-constraints-pod.yaml --namespace=constraints-mem-example

    确认下 Pod 中的容器在运行：

    查看 Pod 详情：

    1. kubectl get pod constraints-mem-demo --output=yaml --namespace=constraints-mem-example

    输出结果显示容器的内存请求为600 MiB，内存限制为800 MiB。这些满足了 LimitRange 设定的限制范围。

    1. resources:
    2.   limits:
    3.      memory: 800Mi
    4.   requests:
    5.     memory: 600Mi

    删除你创建的 Pod：

    1. kubectl delete pod constraints-mem-demo --namespace=constraints-mem-example

    这里给出了包含一个容器的 Pod 的配置文件。容器声明了800 MiB 的内存请求和1.5 GiB 的内存限制。

    1. apiVersion: v1
    2. kind: Pod
    3. metadata:
    4.   name: constraints-mem-demo-2
    5. spec:
    6.   containers:
    7.   - name: constraints-mem-demo-2-ctr
    9.     resources:
    10.       limits:
    11.       requests:
    12.         memory: "800Mi"

    尝试创建 Pod:

    1. kubectl apply -f https://k8s.io/examples/admin/resource/memory-constraints-pod-2.yaml --namespace=constraints-mem-example

    输出结果显示 Pod 没有创建成功，因为容器声明的内存限制太大了：

    1. Error from server (Forbidden): error when creating "examples/admin/resource/memory-constraints-pod-2.yaml":
    2. pods "constraints-mem-demo-2" is forbidden: maximum memory usage per Container is 1Gi, but limit is 1536Mi.

    尝试创建一个不满足最小内存请求的 Pod

    这里给出了包含一个容器的 Pod 的配置文件。容器声明了100 MiB 的内存请求和800 MiB 的内存限制。

    尝试创建 Pod：

    1. kubectl apply -f https://k8s.io/examples/admin/resource/memory-constraints-pod-3.yaml --namespace=constraints-mem-example

    输出结果显示 Pod 没有创建成功，因为容器声明的内存请求太小了：

    1. Error from server (Forbidden): error when creating "examples/admin/resource/memory-constraints-pod-3.yaml":
    2. pods "constraints-mem-demo-3" is forbidden: minimum memory usage per Container is 500Mi, but request is 100Mi.

    创建一个没有声明内存请求和限制的 Pod

    这里给出了包含一个容器的 Pod 的配置文件。容器没有声明内存请求，也没有声明内存限制。

    admin/resource/memory-constraints-pod-4.yaml

    1. apiVersion: v1
    2. kind: Pod
    3. metadata:
    4.   name: constraints-mem-demo-4
    5. spec:
    6.   containers:
    7.   - name: constraints-mem-demo-4-ctr
    8.     image: nginx

    创建 Pod：

    1. kubectl apply -f https://k8s.io/examples/admin/resource/memory-constraints-pod-4.yaml --namespace=constraints-mem-example

    查看 Pod 详情：

    1. kubectl get pod constraints-mem-demo-4 --namespace=constraints-mem-example --output=yaml

    输出结果显示 Pod 的内存请求为1 GiB，内存限制为1 GiB。容器怎样获得哪些数值呢？

    1. resources:
    2.   limits:
    3.     memory: 1Gi
    4.   requests:

    因为你的容器没有声明自己的内存请求和限制，它从 LimitRange 那里获得了 。

    此时，你的容器可能运行起来也可能没有运行起来。 回想一下我们本次任务的先决条件是你的每个节点都至少有1 GiB 的内存。 如果你的每个节点都只有1 GiB 的内存，那将没有一个节点拥有足够的可分配内存来满足1 GiB 的内存请求。

    删除你的 Pod：

    LimitRange 为命名空间设定的最小和最大内存限制只有在 Pod 创建和更新时才会强制执行。 如果你更新 LimitRange，它不会影响此前创建的 Pod。

    设置内存最小和最大限制的动因

    作为集群管理员，你可能想规定 Pod 可以使用的内存总量限制。例如：

    • 集群的每个节点有 2 GB 内存。你不想接受任何请求超过 2 GB 的 Pod，因为集群中没有节点可以满足。
    • 集群由生产部门和开发部门共享。你希望允许产品部门的负载最多耗用 8 GB 内存， 但是开发部门的负载最多可使用 512 MiB。 这时，你可以为产品部门和开发部门分别创建名字空间，并为各个名字空间设置内存约束。

    清理

    1. kubectl delete namespace constraints-mem-example

    应用开发者参考

    最后修改 May 31, 2021 at 10:35 AM PST: modify error of labels-annotations-taints.md (9c1a5245b)