为命名空间配置内存和 CPU 配额

    本文介绍如何为命名空间下运行的所有 Pod 设置总的内存和 CPU 配额。你可以通过使用 对象设置配额.

    你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。 建议在至少有两个节点的集群上运行本教程，且这些节点不作为控制平面主机。 如果你还没有集群，你可以通过 构建一个你自己的集群，或者你可以使用下面任意一个 Kubernetes 工具构建：

    在你的集群里你必须要有创建命名空间的权限。

    集群中每个节点至少有 1 GiB 的内存。

    创建命名空间

    创建一个命名空间，以便本练习中创建的资源和集群的其余部分相隔离。

    下面是 ResourceQuota 的示例清单：

    admin/resource/quota-mem-cpu.yaml 

    2. kind: ResourceQuota
    3. metadata:
    4.   name: mem-cpu-demo
    5. spec:
    6.   hard:
    7.     requests.cpu: "1"
    8.     limits.cpu: "2"
    9.     limits.memory: 2Gi

    创建 ResourceQuota：

    1. kubectl apply -f https://k8s.io/examples/admin/resource/quota-mem-cpu.yaml --namespace=quota-mem-cpu-example

    ResourceQuota 在 quota-mem-cpu-example 命名空间中设置了如下要求：

    • 在该命名空间中的每个 Pod 的所有容器都必须要有内存请求和限制，以及 CPU 请求和限制。
    • 在该命名空间中所有 Pod 的内存请求总和不能超过 1 GiB。
    • 在该命名空间中所有 Pod 的内存限制总和不能超过 2 GiB。
    • 在该命名空间中所有 Pod 的 CPU 请求总和不能超过 1 cpu。
    • 在该命名空间中所有 Pod 的 CPU 限制总和不能超过 2 cpu。

    请阅读 理解 “1 CPU” 在 Kubernetes 中的含义。

    创建 Pod

    以下是 Pod 的示例清单：

    为命名空间配置内存和 CPU 配额 - 图2

    创建 Pod：

    1. kubectl apply -f https://k8s.io/examples/admin/resource/quota-mem-cpu-pod.yaml --namespace=quota-mem-cpu-example

    确认 Pod 正在运行，并且其容器处于健康状态：

    1. kubectl get pod quota-mem-cpu-demo --namespace=quota-mem-cpu-example

    再查看 ResourceQuota 的详情：

    1. kubectl get resourcequota mem-cpu-demo --namespace=quota-mem-cpu-example --output=yaml

    输出结果显示了配额以及有多少配额已经被使用。你可以看到 Pod 的内存和 CPU 请求值及限制值没有超过配额。

    1. kubectl get resourcequota mem-cpu-demo --namespace=quota-mem-cpu-example -o jsonpath='{ .status.used }' | jq .

    以下为第二个 Pod 的清单：

    1. apiVersion: v1
    2. kind: Pod
    3. metadata:
    4.   name: quota-mem-cpu-demo-2
    6.   containers:
    7.     image: redis
    8.     resources:
    9.       limits:
    10.         memory: "1Gi"
    11.         cpu: "800m"
    12.       requests:
    13.         memory: "700Mi"
    14.         cpu: "400m"

    在清单中，你可以看到 Pod 的内存请求为 700 MiB。 请注意新的内存请求与已经使用的内存请求之和超过了内存请求的配额： 600 MiB + 700 MiB > 1 GiB。

    尝试创建 Pod：

    第二个 Pod 不能被创建成功。输出结果显示创建第二个 Pod 会导致内存请求总量超过内存请求配额。

    讨论

    如你在本练习中所见，你可以用 ResourceQuota 限制命名空间中所有 Pod 的内存请求总量。 同样你也可以限制内存限制总量、CPU 请求总量、CPU 限制总量。

    除了可以管理命名空间资源使用的总和，如果你想限制单个 Pod，或者限制这些 Pod 中的容器资源， 可以使用 实现这类的功能。

    删除你的命名空间：

    1. kubectl delete namespace quota-mem-cpu-example

    接下来

    应用开发者参考