Kubernetes設計與實現中ResourceQuota的概述是怎樣的

本篇文章為大家展示了Kubernetes設計與實現中ResourceQuota的概述是怎樣的，內容簡明扼要并且容易理解，絕對能使你眼前一亮，通過這篇文章的詳細介紹希望你能有所收獲。

ResourceQuota是Kubernetes提供的一種用于限制資源配額的對象，集群管理員可以為每個namespace創建ResourceQuota對象來限定特定類型資源的最大使用額度，從而可以更精準、更合理地分配集群資源，避免多個namespace中的資源爭搶共享的集群資源。

ResourceQuota的出現背景

實際應用場景中，經常出現多用戶或者多團隊共用同一個集群的情況，管理員往往會為不同用戶或團隊分配不同的namespace，從而將彼此隔離，但namespace只能做到邏輯上的隔離，多個namespace中的應用仍然會共享集群的硬件資源，比如CPU、內存和存儲等，如果某個namespace下的應用大量消耗這些共享資源，那么勢必會影響其他namespace下的的應用。

ResourceQuota正是針對這種問題而提供的一個解決方案。例如，用戶A和B共享某個含有16核CPU以及32G內存資源的集群，并且用戶A和B分別使用namespace-a和namespace-b，那么管理員可以分別在namespace-a和namespace-b中創建一個ResourceQuota對象，并指定CPU和內存配額（比如平分集群資源），那么用戶A和B后續創建的應用資源總消耗量將不會超過該配額，如果一旦超過該配額，Kubernetes將拒絕創建新的應用。

ResourceQuota功能啟用

若要啟用ResourceQuota功能，需要把字符串“ResourceQuota”加到kube-apiserver的--enable-admission-plugins參數列表中。比如：

# kube-apiserver <other parameters> --enable-admission-plugins="ResourceQuota,<other plugins>"

在絕大多數Kubernetes發行版中，ResourceQuota功能都是默認開啟的。

ResourceQuota資源配置

一個簡單的ResourceQuota配置，如下所示：

apiVersion: v1
kind: ResourceQuota
metadata:
  name: pod-count
  namespace: default
spec:
  hard:
    pods: "0"

這份配置將在名為default的namespace中創建一個ResourceQuota對象，該對象將確保在該namespace中“禁止”創建Pod對象。其主要配置如下：

• metadata.namespace：ResourceQuota對象所屬的namespace，也是該對象作用的namespace；

• spec.hard：指定硬性配額列表；

• spec.hard.pods：為Pod對象個數設置配額；

ResourceQuota還支持其他更豐富的配置，比如支持對特性狀態的資源實施限額、對特定優先級的資源實施限額等，這部分內容我們將在后緒的章節中陸續介紹。

ResourceQuota可限制的資源

ResourceQuota支持為多種類型的資源設置限額：

• 計算類資源，比如CPU、內存等；

• 擴展類資源，比如GPU；

• 存儲類資源，比如持久卷；

除了這些資源類型以外，還支持限定對象個數，這些對象包括：

• configmaps

• persistentvolumeclaims

• pods

• replicationcontrollers

• resourcequotas

• services

• services.loadbalancers

• services.nodeports

• secrets

上述內容就是Kubernetes設計與實現中ResourceQuota的概述是怎樣的，你們學到知識或技能了嗎？如果還想學到更多技能或者豐富自己的知識儲備，歡迎關注億速云行業資訊頻道。