Docker(二十一)--Docker k8s--Kubernetes存储--kubernetes监控

1. kubernetes容器资源限制

1.1 简介

• Kubernetes采用request和limit两种限制类型来对资源进行分配。
  request(资源需求)：即运行Pod的节点必须满足运行Pod的最基本需求才能运行Pod。
  limit(资源限额)：即运行Pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额。

• 资源类型:
  CPU 的单位是核心数，内存的单位是字节。
  一个容器申请0.5个CPU，就相当于申请1个CPU的一半，你也可以加个后缀m 表示千分之一的概念。比如说100m的CPU，100豪的CPU和0.1个CPU都是一样的。
  内存单位：
  K、M、G、T、P、E #通常是以1000为换算标准的。
  Ki、Mi、Gi、Ti、Pi、Ei #通常是以1024为换算标准的。

1.2 kubernetes容器资源限制操作

1.2.1 内存限制示例

[root@server1 harbor]# docker tag  progrium/stress reg.westos.org/library/stress  ##下载镜像
[root@server1 harbor]# docker push reg.westos.org/library/stress

[root@server2 limit]# vim pod.yml
[root@server2 limit]# cat pod.yml 
apiVersion: v1
kind: Pod
metadata:
  name: memory-demo
spec:
  containers:
  - name: memory-demo
    image: stress   ##这个镜像可以直接模拟资源的使用
    args:  
    - --vm
    - "1"
    - --vm-bytes
    - 200M            ##使用200M
    resources:
      requests:
        memory: 50Mi
      limits:
        memory: 100Mi   ##限制200M 
[root@server2 limit]# kubectl apply  -f pod.yml 
pod/memory-demo created
[root@server2 limit]# kubectl get pod
NAME          READY   STATUS      RESTARTS   AGE
memory-demo   0/1     OOMKilled   3          53s

##解释
#如果容器超过其内存限制，则会被终止。如果可重新启动，则与所有其他类型的运行时故障一样，kubelet 将重新启动它。
#如果一个容器超过其内存请求，那么当节点内存不足时，它的 Pod 可能被逐出。

1.2.2 CPU限制

## 调度失败是因为申请的CPU资源超出集群节点所能提供的资源,但CPU 使用率过高，不会被杀死
[root@server2 limit]# vim pod1.yaml 
[root@server2 limit]# cat pod1.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: cpu-demo
spec:
  containers:
  - name: cpu-demo
    image: stress
    resources:
      limits:
        cpu: "10"
      requests:
        cpu: "5"
    args:
    - -c
    - "2"

[root@server2 limit]# kubectl apply -f pod1.yaml 
pod/cpu-demo created
[root@server2 limit]# kubectl get pod
NAME       READY   STATUS    RESTARTS   AGE
cpu-demo   0/1     Pending   0          5s

1.2.3 为namespace设置资源限制

默认资源限制

##LimitRange 在 namespace 中施加的最小和最大内存限制只有在创建和更新 Pod 时才会被应用。改变 LimitRange 不会对之前创建的 Pod 造成影响。   
     
[root@server2 limit]# vim ns-limit.yaml
[root@server2 limit]# cat ns-limit.yaml 
apiVersion: v1
kind: LimitRange         ##limit限制
metadata:
  name: limitrange-demo
spec:
  limits:
  - default:
      cpu: 0.5
      memory: 512Mi
    defaultRequest:
      cpu: 0.1
      memory: 256Mi
    max:
      cpu: 2
      memory: 1Gi
    min:
      cpu: 0.1
      memory: 100Mi
    type: Container

[root@server2 limit]# kubectl apply -f ns-limit.yaml 
[root@server2 limit]# kubectl get limitranges 
[root@server2 limit]# kubectl describe limitranges limitrange-demo 
Name:       limitrange-demo
Namespace:  default
Type        Resource  Min    Max  Default Request  Default Limit  Max Limit/Request Ratio
----        --------  ---    ---  ---------------  -------------  -----------------------
Container   memory    100Mi  1Gi  256Mi            512Mi          -
Container   cpu       100m   2    100m             500m           -

[root@server2 limit]# kubectl run demo --image=myapp:v1
[root@server2 limit]# kubectl get pod
NAME   READY   STATUS    RESTARTS   AGE
demo   1/1     Running   0          5s
[root@server2 limit]# kubectl describe pod demo   ##查看默认分配的资源限制

为namespace设置资源限制

• 创建的ResourceQuota对象将在default名字空间中添加以下限制：
  每个容器必须设置内存请求（memory request），内存限额（memory limit），cpu请求（cpu request）和cpu限额（cpu limit）。
  所有容器的内存请求总额不得超过1 GiB。
  所有容器的内存限额总额不得超过2 GiB。
  所有容器的CPU请求总额不得超过1 CPU。
  所有容器的CPU限额总额不得超过2 CPU。

[root@server2 limit]# vim quota.yaml
[root@server2 limit]# cat quota.yaml 
apiVersion: v1
kind: ResourceQuota
metadata:
  name: mem-cpu-demo
spec:
  hard:
    requests.cpu: "0.5"
    requests.memory: 512Mi
    limits.cpu: "2"
    limits.memory: 2Gi

[root@server2 limit]# kubectl apply -f quota.yaml 
[root@server2 limit]# kubectl get resourcequotas   ##查看状态
NAME           AGE   REQUEST                                                 LIMIT
mem-cpu-demo   10s   requests.cpu: 100m/500m, requests.memory: 256Mi/512Mi   limits.cpu: 500m/2, limits.memory: 512Mi/2Gi
[root@server2 limit]# kubectl get pod
NAME   READY   STATUS    RESTARTS   AGE
demo   1/1     Running   1          137m
[root@server2 limit]# kubectl describe resourcequotas mem-cpu-demo   ##查看使用信息
Name:            mem-cpu-demo
Namespace:       default
Resource         Used   Hard
--------         ----   ----
limits.cpu       500m   2
limits.memory    512Mi  2Gi
requests.cpu     100m   500m
requests.memory  256Mi  512Mi

为 Namespace 配置Pod配额

[root@server2 limit]# vim quota.yaml 
[root@server2 limit]# cat quota.yaml 
apiVersion: v1
kind: ResourceQuota
metadata:
  name: mem-cpu-demo
spec:
  hard:
    requests.cpu: "0.5"
    requests.memory: 512Mi
    limits.cpu: "2"
    limits.memory: 2Gi
---
apiVersion: v1
kind: ResourceQuota
metadata:
  name: pod-demo
spec:
  hard: 
    pods: "2"    ##限制2个pod
[root@server2 limit]# kubectl apply -f quota.yaml   
[root@server2 limit]# kubectl run nginx --image=myapp:v1
pod/nginx created
[root@server2 limit]# kubectl run nginx1 --image=myapp:v1   ##第三个出错
Error from server (Forbidden): pods "nginx1" is forbidden: exceeded quota: mem-cpu-demo, requested: requests.memory=256Mi, used: requests.memory=512Mi, limited: requests.memory=512Mi
[root@server2 limit]# kubectl get pod  
NAME    READY   STATUS    RESTARTS   AGE
demo    1/1     Running   1          144m
nginx   1/1     Running   0          10s