引言

Kubernetes（简称K8s）作为一个强大的容器编排平台，其核心功能之一就是通过Namespace来组织资源，实现对不同团队、项目或环境的资源隔离。合理设置Namespace限制，不仅可以有效避免资源滥用和冲突，还能提高集群的资源利用率。本文将深入探讨如何在K8s中巧妙设置Namespace限制。

Kubernetes资源限制概述

1. 资源请求的设定（Requests）

资源请求（Requests）定义了容器所需的最小资源量，确保容器在运行时能够获取足够的资源。当集群资源不足时，Kubernetes会优先调度资源请求较高的容器。

2. 资源限制的设定（Limits）

资源限制（Limits）定义了容器可以使用的最大资源量。当容器使用资源超过限制时，Kubernetes会采取相应的措施，如杀死容器。

Namespace层面的资源限制

1. 资源配额支持的资源类型

在Namespace中，可以限制以下资源类型：

  • 计算资源：CPU、内存等。
  • 存储资源：PersistentVolumeClaims（PVCs）。
  • 对象数量：Pods、Services等。

2. 示例：设置命名空间的资源配额

apiVersion: v1
kind: ResourceQuota
metadata:
  name: resource-quota-example
  namespace: my-namespace
spec:
  hard:
    requests.cpu: "1"
    requests.memory: 2Gi
    limits.cpu: "2"
    limits.memory: 3Gi
    persistentvolumeclaims: 1
    pods: 10

Deployment层面的资源限制

1. 在 Deployment 中设置资源请求和限制

在Deployment定义中，可以通过resources字段来设置资源请求和限制。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
  namespace: my-namespace
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
      - name: my-container
        image: my-image
        resources:
          requests:
            memory: "64Mi"
            cpu: "250m"
          limits:
            memory: "128Mi"
            cpu: "500m"

2. 资源请求与限制的影响

1. 资源调度

资源请求和限制会影响Kubernetes的调度策略。当集群资源不足时，Kubernetes会优先调度资源请求较高的容器。

2. 资源管理

资源请求和限制有助于Kubernetes更有效地管理集群资源，避免资源浪费。

3. 容器的生命周期

当容器使用资源超过限制时，Kubernetes会根据配置采取相应的措施，如杀死容器。

Pod层面的资源限制

1. 在 Pod 中设置资源请求和限制

与Deployment类似，Pod定义中也可以设置资源请求和限制。

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
  namespace: my-namespace
spec:
  containers:
  - name: my-container
    image: my-image
    resources:
      requests:
        memory: "64Mi"
        cpu: "250m"
      limits:
        memory: "128Mi"
        cpu: "500m"

2. Pod 资源请求与限制的计算

1. 单个容器的资源

Pod的资源请求和限制是单个容器资源请求和限制的总和。

2. Pod 层面资源请求和限制的总和

Pod的资源请求和限制是其所有容器资源请求和限制的总和。

通过以上方法，您可以在K8s中巧妙设置Namespace限制，避免资源滥用和冲突，提高集群的资源利用率。