6-1 K8s中Container, Pod, Namespace内存与cpu资源限制

前言

Kubernetes对资源的限制实际上是通过cgroup来控制的，cgroup是容器的一组用来控制内核如何运行进程的相关属性集合。针对内存、CPU和各种设备都有对应的cgroup。

默认情况下，Pod运行没有CPU和内存的限额。这意味着系统中的任何Pod将能够像执行Pod所在节点机器一样，可以消耗足够多的CPU和内存。一般会针对某些应用的Pod资源进行资源限制，这个资源限制是通过resources的requests(要分配的资源)和limits(最大使用资源)来实现的。

---

基础概念

如果Namespace没有资源限制，则会使用宿主机最大可用资源，直到宿主机OOM Killer
如果Namespace有资源限制，但容器Pod没有，则容器Pod最大使用Namespace限定的LimitRange资源。

CPU以核心为单位，常用毫核做限制。
1核心=100%=1000m

内存以字节为单位，常用Mi做限制
1Ti=1024Gi=1024*1024Mi

requests(请求)：要求节点拥有的最小资源。
limits(限制)：容器Pod运行能使用最大资源。
实际使用：最好处在requests与limits之间。

Container资源限制

Container所处的Pod在调度时会选择Node节点剩余资源cpu大于0.1核，内存大于100MiB。
Container在运行时，消耗宿主机的资源cpu小于cpu0.2核，内存小于200MiB。

      containers:
      - name: limit-test-container
        image: lorel/docker-stress-ng