企业运维实战--k8s学习笔记11.k8s容器资源限制
k8s容器资源限制
Kubernetes采用request和limit两种限制类型来对资源进行分配。
request(资源需求)：即运行Pod的节点必须满足运行Pod的最基本需求才能运行Pod。
limit(资源限额)：即运行Pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额。
资源类型: CPU 的单位是核心数，内存的单位是字节。 一个容器申请0.5个CPU，就相当于申请1个CPU的一半，你也可以加个后缀m
表示千分之一的概念。比如说100m的CPU，100豪的CPU和0.1个CPU都是一样的。
内存单位： K、M、G、T、P、E #通常是以1000为换算标准的。 Ki、Mi、Gi、Ti、Pi、Ei
#通常是以1024为换算标准的。
内存限制
编辑资源清单，对节点容器使用的内存进行限制
mkdir limit
cd limit/
vim pod.yaml
cat pod.yaml
apiVersion: v1
kind: Pod
metadata:
name: memory-demo
spec:
containers:
- name: memory-demo
image: stress
args:
- --vm
- "1"
- --vm-bytes
- 200M
resources:
requests:
memory: 50Mi
limits:
memory: 100Mi
拉起清单，查看节点
kubectl apply -f pod.yaml
kubectl get pod
kubectl logs memory-demo
重新修改内存最大限额为300Mi
vim pod.yaml
cat pod.yaml
重新拉起节点，可正常运行
kubectl apply -f pod.yaml
kubectl get pod
cpu限制
vim pod1.yaml
cat pod1.yaml
apiVersion: v1
kind: Pod
metadata:
name: cpu-demo
spec:
containers:
- name: cpu-demo
image: stress
resources:
limits:
cpu: "1"
requests:
cpu: "0.1"
args:
- -c
- "2"
拉起容器，查看pod
kubectl apply -f pod1.yaml
kubectl get pod
拉起pod失败，因为cpu限制不符合。
kubectl describe pod cpu-demo
删除pod，重新编辑pod节点，符合本机环境的pod节点
kubectl delete -f pod1.yaml
vim pod1.yaml
kubectl apply -f pod1.yaml
namespace设置资源限制
vim limitrange.yaml
cat limitrange.yaml
apiVersion: v1
kind: LimitRange
metadata:
name: limitrange-memory
spec:
limits:
- default:
cpu: 0.5
memory: 512Mi
defaultRequest:
cpu: 0.1
memory: 256Mi
max:
cpu: 1
memory: 1Gi
min:
cpu: 0.1
memory: 100Mi
type: Container
查看限制详细信息
kubectl get pod
kubectl apply -f limitrange.yaml
kubectl describe limitranges
关闭pod限制，使用默认限制
vim pod.yaml
cat pod.yaml
拉起清单，查看pod
kubectl apply -f pod.yaml
kubectl describe pod memory-demo
可以看到limit
重新打开自定义限制
vim pod.yaml
cat pod.yaml
拉起容器报错，因为内存规定最低为100Mi，而清单中只写了50Mi，未按照规范
kubectl apply -f pod.yaml
kubectl describe limitranges
重新设定cpu和内存限制
vim pod.yaml
cat pod.yaml
kubectl apply -f pod.yaml
kubectl apply -f limitrange.yaml
kubectl get resourcequotas
kubectl describe resourcequotas
Namespace 配置Pod配额
vim limitrange.yaml
cat limitrange.yaml
apiVersion: v1
kind: LimitRange
metadata:
name: limitrange-memory
spec:
limits:
- default:
cpu: 0.5
memory: 512Mi
defaultRequest:
cpu: 0.1
memory: 256Mi
max:
cpu: 1
memory: 1Gi
min:
cpu: 0.1
memory: 100Mi
type: Container
---
apiVersion: v1
kind: ResourceQuota
metadata:
name: mem-cpu-demo
spec:
hard:
requests.cpu: "1"
requests.memory: 1Gi
limits.cpu: "2"
limits.memory: 2Gi
pods: "3"
kubectl apply -f limitrange.yaml
kubectl describe resourcequotas
