[系统运维]企业运维实战--k8s学习笔记11.k8s容器资源限制

k8s容器资源限制

Kubernetes采用request和limit两种限制类型来对资源进行分配。
request(资源需求)：即运行Pod的节点必须满足运行Pod的最基本需求才能运行Pod。
limit(资源限额)：即运行Pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额。

资源类型: CPU 的单位是核心数，内存的单位是字节。 一个容器申请0.5个CPU，就相当于申请1个CPU的一半，你也可以加个后缀m
表示千分之一的概念。比如说100m的CPU，100豪的CPU和0.1个CPU都是一样的。

内存单位： K、M、G、T、P、E #通常是以1000为换算标准的。 Ki、Mi、Gi、Ti、Pi、Ei
#通常是以1024为换算标准的。

内存限制

编辑资源清单，对节点容器使用的内存进行限制

mkdir limit
cd limit/
vim pod.yaml
cat pod.yaml

apiVersion: v1
kind: Pod
metadata:
  name: memory-demo
spec:
  containers:
  - name: memory-demo
    image: stress
    args:
    - --vm
    - "1"
    - --vm-bytes
    - 200M
    resources:
      requests:
        memory: 50Mi
      limits:
        memory: 100Mi

拉起清单，查看节点

kubectl apply -f pod.yaml
kubectl get pod
kubectl logs memory-demo

重新修改内存最大限额为300Mi

vim pod.yaml
cat pod.yaml

重新拉起节点，可正常运行

kubectl apply -f pod.yaml
kubectl get pod

cpu限制

vim pod1.yaml
cat pod1.yaml

apiVersion: v1
kind: Pod
metadata:
  name: cpu-demo
spec:
  containers:
  - name: cpu-demo
    image: stress
    resources:
      limits:
        cpu: "1"
      requests:
        cpu: "0.1"
    args:
    - -c
    - "2"

拉起容器，查看pod

kubectl apply -f pod1.yaml
kubectl get pod

拉起pod失败，因为cpu限制不符合。

kubectl describe pod cpu-demo

删除pod，重新编辑pod节点，符合本机环境的pod节点

kubectl delete -f pod1.yaml
vim pod1.yaml
kubectl apply -f pod1.yaml

namespace设置资源限制

vim limitrange.yaml
cat limitrange.yaml

apiVersion: v1
kind: LimitRange
metadata:
  name: limitrange-memory
spec:
  limits:
  - default:
      cpu: 0.5
      memory: 512Mi
    defaultRequest:
      cpu: 0.1
      memory: 256Mi
    max:
      cpu: 1
      memory: 1Gi
    min:
      cpu: 0.1
      memory: 100Mi
    type: Container

查看限制详细信息

kubectl get pod
kubectl apply -f limitrange.yaml
kubectl describe limitranges

关闭pod限制，使用默认限制
vim pod.yaml
cat pod.yaml

拉起清单，查看pod

kubectl apply -f pod.yaml
kubectl describe pod memory-demo

可以看到limit

重新打开自定义限制
vim pod.yaml
cat pod.yaml

拉起容器报错，因为内存规定最低为100Mi，而清单中只写了50Mi，未按照规范

kubectl apply -f pod.yaml

kubectl describe limitranges

重新设定cpu和内存限制
vim pod.yaml
cat pod.yaml

kubectl apply -f pod.yaml

kubectl apply -f limitrange.yaml

kubectl get resourcequotas

kubectl describe resourcequotas

Namespace 配置Pod配额

vim limitrange.yaml
cat limitrange.yaml

apiVersion: v1
kind: LimitRange
metadata:
  name: limitrange-memory
spec:
  limits:
  - default:
      cpu: 0.5
      memory: 512Mi
    defaultRequest:
      cpu: 0.1
      memory: 256Mi
    max:
      cpu: 1
      memory: 1Gi
    min:
      cpu: 0.1
      memory: 100Mi
    type: Container

---
apiVersion: v1
kind: ResourceQuota
metadata:
  name: mem-cpu-demo
spec:
  hard:
    requests.cpu: "1"
    requests.memory: 1Gi
    limits.cpu: "2"
    limits.memory: 2Gi
    pods: "3"

kubectl apply -f limitrange.yaml
kubectl describe resourcequotas