Kubernetes-基于资源配额(ResourceQuota)进行资源管理

1、资源配额概述

当存在多个用户或团队共享数目国定的集群时，就需要考虑如果有人使用的资源可能会超出应有的份额带来的问题，资源配额(ResourceQuota)就是用来帮助集群管理员解决上述问题的工具。在Kubernetes集群中通过 ResourceQuota 对象定义每个命名空间(namespace)的资源配额，从而实现资源消耗总量的限制。 资源配额有两个作用：1）可以按类型限制命名空间(namespace)下所创建对象的数量；2）限制所消耗计算资源的总量。

资源配额的工作方式如下：

• 不同的团队在不同的命名空间下工作。 目前这是是非必须的，后续计划通过ACL (Access Control List 访问控制列表) 使其变为强制性的。
• 集群管理员为每个命名空间创建一个或多个资源配额对象。
• 用户在命名空间下创建资源 (pods、 services等)，同时配额系统会跟踪使用情况，来确保其不超过 资源配额中定义的硬性资源限额。
• 如果资源的创建或更新违反了配额约束，则请求会失败，并返回 HTTP状态码 403 FORBIDDEN ，以及说明违反配额 约束的信息。

原文链接 

这