Kubernetes - 实战：k8s之资源限制

在Kubernetes实战中，资源限制是用于管理Pod资源使用的核心功能之一。通过对CPU和内存等资源设置限制，您可以确保集群中的Pod不会过度消耗资源，从而导致节点不稳定或者影响其他Pod的运行。

以下是如何在Kubernetes中为Pod设置资源限制的实战步骤：

1. CPU资源限制

• 在Pod的容器定义中设置CPU资源请求（requests）和限制（limits）：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod-with-cpu-limit
spec:
  containers:
  - name: my-container
    image: my-image:v1
    resources:
      requests:
        cpu: 500m # 请求0.5个CPU核心
      limits:
        cpu: 1 # 设置最大CPU限制为1个核心

2. 内存资源限制

• 同样，也为内存设置请求和限制：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod-with-memory-limit
spec:
  containers:
  - name: my-container
    image: my-image:v1
    resources:
      requests:
        memory: "512Mi" # 请求512MB内存
      limits:
        memory: "1Gi" # 设置最大内存限制为1GB

3. 为何设置资源限制

• 资源请求（requests）：决定了Pod在调度时所要求的最低资源量。如果没有足够的资源满足所有Pod的请求，Kubernetes就不会在节点上调度该Pod。
• 资源限制（limits）：设定Pod可以使用的最高资源上限，超出这个限制，Kubernetes会强制容器释放资源，以避免资源耗尽导致节点不稳定。

4. 实际操作

• 应用配置：通过kubectl apply -f your-pod-definition.yaml将上述资源配置应用到集群中。
• 检查资源限制：通过kubectl describe pod my-pod-with-resource-limit查看Pod资源限制是否生效。
• 监控资源使用：使用kubectl top pods或集成监控系统（如Prometheus、Grafana）来监视Pod的实际资源使用情况。

5. 资源限制的最佳实践

• 确保请求与限制相符：请求资源应当尽可能接近应用常态下的资源使用量，而限制则应该高于请求值，留出一定的缓冲空间以应对突发的资源需求。
• 避免过度限制：资源限制过紧可能导致应用在负载高峰期无法获得足够的资源而表现出性能下降甚至崩溃。
• 考虑QoS（服务质量）：资源请求会影响Pod的QoS类别（BestEffort、Burstable、Guaranteed），不同类别会影响Kubernetes在资源紧张时对Pod的处理策略。