4、Kubernetes资源管理与声明式部署全解析

Kubernetes资源管理与声明式部署全解析

1. 资源管理基础

Kubernetes 作为一个自助服务平台，允许开发者在指定的隔离环境中按需运行应用程序。不过，在共享的多租户平台中工作时，需要特定的边界和控制单元，以防止部分用户耗尽平台的所有资源。

• ResourceQuota ：用于限制命名空间内的资源总消耗。集群管理员可以使用它来限制计算资源（CPU、内存）和存储的使用总量，还能限制命名空间内创建的对象（如 ConfigMaps、Secrets、Pods 或 Services）的总数。
• LimitRange ：可以为每种资源类型设置使用限制。除了指定不同资源类型的最小和最大允许量以及默认值外，还能控制请求和限制之间的比例，即超配级别。以下是一个 LimitRange 的示例表格：
  | 类型 | 资源 | 最小值 | 最大值 | 默认限制 | 默认请求 | 限制/请求比例 |
  | ---- | ---- | ---- | ---- | ---- | ---- | ---- |
  | 容器 CPU | CPU | 500m | 2 | 500m | 250m | 4 |
  | 容器内存 | 内存 | 250Mi | 2Gi | 500Mi | 250Mi | 4 |

LimitRange 有助于控制容器的资源配置文件，避免出现容器所需资源超过集群节点提供能力的情况，还能防止用户创建消耗大量资源的容器，确保节点可分配给其他容器。同时，通过 LimitRequestRatio 可以控制容器请求和限制之间的差异，过大的差异