k8s-对命名空间资源配额

对k8s命名空间限制的方法有很多种，今天来演示一下很常用的一种

用的k8s对象就是ResourceQuota

一：创建命名空间

kubectl create ns test #namespace命名空间可以简写成ns

二：对命名空间进行限制

创建resourcequota

vim resourcequota.yaml

apiVersion: v1
kind: ResourceQuota               #定义配额资源   ResourceQuota
metadata:
  name: quota-test
  labels:
    app: quota
  namespace: test            #指定想要限制那个命名空间
spec:
  hard:                           #硬限制
    pods: "3"                     #pod最多创建3个
    count/deployments.apps: "1"   #deploy资源最多创建1个
    cpu: 5                        #cpu 下限总和5核 对比 container.resource下面的request.memory
    memory: 5Gi                   #内存  下限总和5Gi 对比 container.resource下面的request.memory
    limits.cpu: 10                #cpu 上限10核 对比 container.resource下面的limit.cpu
    limits.memory: 10Gi           #内存  上限10Gi 对比 container.resource下面的limit.memory

kubectl apply -f resourcequota.yaml

查看一下命名空间的详细信息

kubectl describe ns test

这是显示的就是test这个名称空间下资源限制和使用情况

test 命名空间内最多只能有 1 个 Deployment。
CPU 使用总量不超过 5 个单位。
内存使用总量不超过 5GiB。
Pod 的最大数量是 3 个。

三：创建deploy资源进行测试

vim test-deploy.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  namespace: test
  name: quota-deploy
spec:
  selector:
    matchLabels:
      app: test
  replicas: 2       # 副本数设置为 2
  template:
    metadata:
      labels:
        app: test
    spec:
      containers:
      - name: pod-quota
        image: 192.168.8.99/web/nginx:1.20
        imagePullPolicy: IfNotPresent
        resources:
          requests:   # 资源请求，保证容器启动所需的最小资源量
            cpu: 1     # 请求 1 个 CPU 核心
            memory: 1Gi # 请求 1GiB 内存
          limits:     # 资源限制，限制容器可以使用的最大资源量
            cpu: 2     # 限制使用不超过 2 个 CPU 核心
            memory: 2Gi # 限制使用不超过 2GiB 内存
        ports:
        - containerPort: 80

kubectl apply -f test-deploy.yaml

kubectl get pod -n test

kubectl describe ns test