Kubernetes（K8s）为确保集群资源的合理使用提供了资源限制和配额配置功能。资源限制包括Requests和Limits，确保容器得到适量资源且不超额使用。而资源配额允许为命名空间设置资源使用的上限，以保障不同团队或项目的资源分配。
现代云计算环境中 Kubernetes（简称 K8s）已经成为容器编排工具的事实标准。在日常的使用中，管理和分配集群资源是每个系统管理员和开发者必须面对的问题。为了确保集群资源的合理使用，Kubernetes 提供了资源限制和配额的配置功能。包小可将向您介绍如何在 Kubernetes 中配置资源限制和配额。
1. 为什么需要资源限制和配额？
当运行多个应用或微服务时，有可能某些服务会占用过多资源，从而导致其他服务资源不足。资源限制和配额可以帮助管理员防止这种情况，确保每个服务得到合适的资源，同时避免资源的浪费。
2. 资源限制：Resource Limits
Kubernetes 中的资源限制主要分为两种：Requests 和 Limits。其中：
- Requests：是容器启动所需的资源数量。它确保节点上有足够的资源来启动容器。
- Limits：是容器运行时可以使用的最大资源数量。它防止容器使用超过设定值的资源。
例如，考虑一个应用需要 CPU 资源。我们可以为其设置 CPU Requests 为 100m 核，CPU Limits 为 200m 核。这意味着应用启动至少需要 0.1 核的 CPU，但运行时最多只能使用 0.2 核的 CPU。
如何设置资源限制？
apiVersion: v1
kind: Pod
metadata:
name: my-pod
spec:
containers:
- name: my-container
image: my-image
resources:
requests:
memory: "64Mi"
cpu: "250m"
limits:
memory: "128Mi"
cpu: "500m"
在上述配置中，我们为my-container设置了内存和 CPU 的 Requests 和 Limits。
3. 资源配额：ResourceQuotas
当我们在 Kubernetes 中运行多个团队或项目时，可能需要为特定的命名空间分配固定的资源。ResourceQuotas 允许我们为命名空间设置资源使用的上限。
例如，我们希望team-a命名空间总计不超过 2 核的 CPU 和 4Gi 的内存。
如何设置资源配额？
apiVersion: v1
kind: ResourceQuota
metadata:
name: team-a-quota
namespace: team-a
spec:
hard:
cpu: "2"
memory: 4Gi
4. 结论
管理 Kubernetes 集群中的资源是确保应用高效、稳定运行的关键。资源限制和配额为我们提供了强大的工具，可以精细地管理和分配资源，确保集群的健康和应用的性能。
