Kubernetes对资源的限制实际上是通过cgroup来控制的,cgroup是容器的一组用来控制内核如何运行进程的相关属性集合,针对内存、CPU各种设备都有对应的cgroup。
目前成都创新互联公司已为超过千家的企业提供了网站建设、域名、网站空间、网站改版维护、企业网站设计、沛县网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。
默认情况下,Pod运行没有CPU和内存的限制,这就意味着系统中的任何pod将能够像执行该pod所在的节点一样,消耗足够多的CPU和内存,一般会针对某些应用的Pod资源进行资源限制,这个资源限制是通过resources的limits来实现的。
注:以下只是在yaml文件中进行资源限制的一个片段,并不是完整的yaml文件!
[root@master limit]# vim cgroup-pod.yaml
spec:
containers:
- name: xxx
image: xxx
ports:
- protocol: TCP
containerPort: 80
resources:
limits: #硬限制
cpu: "4"
memory: 2Gi
requests: #运行pod时请求的资源数量
cpu: 260m
memory: 260Mi
requests: 要分配的资源,limits为最高请求的资源值。可以简单的理解为初始值和最大值。
[root@master limit]# vim compute-resource.yaml
apiVersion: v1
kind: ResourceQuota
metadata:
name: compute-resources
spec:
hard:
pods: "20" #所有pod数量不可以超过20个
requests.cpu: "20" #初始请求的CPU不可以超过20m
requests.memory: 100Gi #初始请求的内存不可以超过100G
limits.cpu: "40" #CPU的硬限制
limits.memory: 200Gi #内存的硬限制
[root@master limit]# vim object-counts.yaml
apiVersion: v1
kind: ResourceQuota
metadata:
name: object-counts
spec:
hard:
configmaps: "10" #最多可以创建10个configmap
persistentvolumeclaims: "4" #最多可以创建4个PVC
replicationcontrollers: "20" #最多可以创建20个RC资源对象
secrets: "10" #最多可以创建10个secrets
service.loadbalancers: "2" #最多可以创建2个svc
[root@master limit]# vim limitRange.yaml
apiVersion: v1
kind: LimitRange
metadata:
name: mem-limit-range
spec:
limits:
- default:
memory: 50Gi #硬限制
cpu: 5 #硬限制
defaultRequest: #初始请求
memory: 1Gi
cpu: 1
type: Container #限制对象为容器
default 即 limit的值,defaultRequest 即 request的值。
———————— 本文至此结束,感谢阅读 ————————