y63.第三章 Kubernetes从入门到精通 -- k8s资源限制(三六)

14.3 k8s对单个pod的CPU及memory实现资源限制

Limit Range是对具体某个Pod或容器的资源使用进行限制

https://kubernetes.io/zh/docs/concepts/policy/limit-range/

默认情况下， Kubernetes 集群上的容器运行使用的计算资源没有限制。 使用资源配额，集群管理员可以以名字空间为单位，限制其资源的使用与创建。 在命名空间中，一个 Pod 或 Container 最多能够使用命名空间的资源配额所定义的 CPU 和内存用量。 有人担心，一个 Pod 或 Container 会垄断所有可用的资源。 LimitRange 是在命名空间内限制资源分配（给多个 Pod 或 Container）的策略对象。

一个 LimitRange（限制范围） 对象提供的限制能够做到：

• 限制namespace中每个Pod或容器的最小与最大计算资源

• 限制namespace中每个Pod或容器计算资源request、limit之间的比例

• 限制namespace中每个存储卷声明（PesistentVolumeClaim）可使用的最小与最大存储空间

• 设置namespace中容器默认计算资源的request、limit，并在运行时自动注入到容器中