kubernetes(k8s) 学习 (十五) 容器资源限制

k8s容器资源限制

Kubernetes采用request和limit两种限制类型来对资源进行分配。

request(资源需求)：即运行Pod的节点必须满足运行Pod的最基本需求才能运行Pod。
limit(资源限额)：即运行Pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额。

资源类型:
CPU 的单位是核心数，内存的单位是字节。

一个容器申请0.5个CPU，就相当于申请1个CPU的一半，你也可以加个后缀m 表示千分之一的概念。比如说100m的CPU，100豪的CPU和0.1个CPU都是一样的。

内存单位：

K、M、G、T、P、E 	        #通常是以1000为换算标准的。
Ki、Mi、Gi、Ti、Pi、Ei        #通常是以1024为换算标准的。

内存限制示例

apiVersion: v1
kind: Pod
metadata:
  name: memory-demo
spec:
  containers:
  - name: memory-demo
    image: stress
    args:
    - --vm
    - "1"
    - --vm-bytes
    - 200M
    resources:
      requests:
        memory: 50Mi
      limits:

$ kubectl  create -f memory.yaml 
pod/memory-demo created

$ kubectl  get pod
NAME          READY   STATUS      RESTARTS   AGE
memory-demo   0/1     OOMKilled   1          3s

如果容器超过其内存限制，则会被终止。如果可重新启动，
则与所有其他类型的运行时故障一样，kubelet 将重新启动它。

如果一个容器超过其内存请求，那么当节点内存不足时，它的 Pod 可能被逐出

1.
2.3.
发现报错,原因是超过资源限制。


4.更改limit资源的大小(最大可以是300Mi

CPU限制示例

apiVersion: v1
kind: Pod
metadata:
  name: cpu-demo
spec:
  containers:
  - name: cpu-demo
    image: stress
    resources:
      limits:
        cpu: "10"
      requests:
        cpu: "5"
    args:
    - -c
    - "2"

$ kubectl  create -f cpu.yaml 
pod/cpu-demo created

$ [kubeadm@server1 limit]$ kubectl  get pod
NAME       READY   STATUS    RESTARTS   AGE
cpu-demo   0/1     Pending   0          2s

$ kubectl  describe pod cpu-demo
...
Warning  FailedScheduling default-scheduler  0/3 nodes are available: 3 Insufficient cpu.

调度失败是因为申请的CPU资源超出集群节点所能提供的资源
但CPU 使用率过高，不会被杀死

1.

2.修改cpu的资源

为namespace设置资源限制

apiVersion: v1
kind: LimitRange
metadata:
  name: limitrange-memory
spec:
  limits:
  - default:
      cpu: 0.5
      memory: 512Mi
    defaultRequest:
      cpu: 0.1
      memory: 256Mi
    max:
      cpu: 1
      memory: 1Gi
    min:
      cpu: 0.1
      memory: 100Mi
    type: Container

$ kubectl  create -f limit.yaml 
limitrange/limitrange-memory created

$ kubectl  describe  limitranges 
Name:       limitrange-memory
Namespace:  default
Type        Resource      Min    Max  Default Request  Default Limit  
----             --------         ---       ---    ---------------           ------------- 
Container   cpu           100m   1     100m                  500m          
Container   memory    100Mi  1Gi  256Mi                 512Mi 

LimitRange 在 namespace 中施加的最小和最大内存限制只有在创建和更新 Pod 
时才会被应用。改变 LimitRange 不会对之前创建的 Pod 造成影响。        

1.
2.3.4.5.

为namespace设置资源配额

创建的ResourceQuota对象将在default名字空间中添加以下限制：
每个容器必须设置内存请求（memory request），内存限额（memory limit），cpu请求（cpu request）和cpu限额（cpu limit)。

所有容器的内存请求总额不得超过1 GiB。
所有容器的内存限额总额不得超过2 GiB。
所有容器的CPU请求总额不得超过1 CPU。
所有容器的CPU限额总额不得超过2 CPU。

apiVersion: v1
kind: ResourceQuota
metadata:
  name: mem-cpu-demo
spec:
  hard:
    requests.cpu: "1"
    requests.memory: 1Gi
    limits.cpu: "2"
    limits.memory: 2Gi

1.

2.
3.4.
5.6.7.8.
9.

为 Namespace 配置Pod配额

apiVersion: v1
kind: ResourceQuota
metadata:
  name: pod-demo
spec:
  hard:
    pods: "2"

设置Pod配额以限制可以在namespace中运行的Pod数量。