Kubernetes内存资源分配指南：为容器和Pod设置内存请求与限制

Kubernetes内存资源分配指南：为容器和Pod设置内存请求与限制

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website

概述

在Kubernetes集群中，合理分配内存资源是确保应用稳定运行的关键。本文将详细介绍如何为容器和Pod配置内存请求(request)和限制(limit)，帮助开发者理解Kubernetes内存管理机制。

核心概念

内存请求(Request)

• 容器保证获得的最低内存量
• 调度器根据请求值决定Pod应该运行在哪个节点
• 节点必须具有足够可用内存才能调度Pod

内存限制(Limit)

• 容器允许使用的内存上限
• 超过限制可能导致容器被终止(OOMKilled)
• 防止单个容器占用过多内存影响其他容器

实践操作

1. 创建测试命名空间

首先创建一个隔离的命名空间进行实验：

kubectl create namespace mem-example

2. 设置内存请求和限制

下面是一个Pod配置示例，容器请求100MiB内存，限制200MiB内存：

apiVersion: v1
kind: Pod
metadata:
  name: memory-demo
spec:
  containers:
  - name: memory-demo-ctr
    image: polinux/stress
    resources:
      requests:
        memory: "100Mi"
      limits:
        memory: "200Mi"
    command: ["stress"]
    args: ["--vm", "1", "--vm-bytes", "150M", "--vm-hang", "1"]

关键参数说明：

• resources.requests.memory: 内存请求值
• resources.limits.memory: 内存限制值
• args中的--vm-bytes: 容器尝试分配的内存量

应用配置并验证：

kubectl apply -f memory-request-limit.yaml --namespace=mem-example
kubectl get pod memory-demo --namespace=mem-example

3. 监控内存使用情况

查看Pod的实际内存使用量：

kubectl top pod memory-demo --namespace=mem-example

4. 测试内存超限场景

当容器内存使用超过限制时，Kubernetes会终止容器。下面是一个会触发OOM的示例：

apiVersion: v1
kind: Pod
metadata:
  name: memory-demo-2
spec:
  containers:
  - name: memory-demo-2-ctr
    image: polinux/stress
    resources:
      requests:
        memory: "50Mi"
      limits:
        memory: "100Mi"
    command: ["stress"]
    args: ["--vm", "1", "--vm-bytes", "250M", "--vm-hang", "1"]

观察Pod状态变化：

kubectl get pod memory-demo-2 -w --namespace=mem-example

您将看到容器反复被终止和重启(OOMKilled)。

内存单位详解

Kubernetes支持多种内存单位表示法：

• 十进制单位：E, P, T, G, M, K (如100M = 100×1000×1000字节)
• 二进制单位：Ei, Pi, Ti, Gi, Mi, Ki (如100Mi = 100×1024×1024字节)

等效表示示例：

128974848 = 129e6 = 129M ≈ 123Mi

最佳实践建议

1. 合理设置请求值：

   • 请求值过低可能导致Pod无法获得足够资源
   • 请求值过高会降低集群资源利用率

2. 限制与请求的比例：

   • 通常限制应大于请求，允许突发使用
   • 比例建议在1.5:1到2:1之间

3. 未设置限制的风险：

   • 容器可能耗尽节点内存
   • 发生OOM时更可能被终止
   • 建议总是设置内存限制

4. 生产环境建议：

   • 使用命名空间级别的默认限制(LimitRange)
   • 设置资源配额(ResourceQuota)
   • 实现监控和告警机制

清理资源

完成实验后删除命名空间：

kubectl delete namespace mem-example

总结

通过本文，您应该已经掌握了Kubernetes内存资源配置的核心概念和实践方法。合理设置内存请求和限制是保障应用稳定性和集群高效利用的关键。建议结合CPU资源分配一起考虑，实现全面的资源管理策略。

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website