namespace 和pod的资源限额

ns限额

namespace 是命名空间，里面有很多资源，那么我们可以对命名空间资源做个限制，防止该命名空间部署的资源超过限制。

[root@master01 ns]# cat namespace-quota.yaml
apiVersion: v1
kind: ResourceQuota
metadata:
  name: mem-cpu-quota
  namespace: test
spec:
  hard:
    requests.cpu: "2"
    requests.memory: 2Gi
    limits.cpu: "4"
    limits.memory: 4Gi

#创建的 ResourceQuota 对象将在 test 名字空间中添加以下限制：
每个容器必须设置：

1. 内存请求（memory request）
2. 内存限额（memory limit）
3. cpu 请求（cpu request）
4. cpu 限额（cpu limit）。
   所有容器的内存请求总额不得超过 2GiB。 所有容器的内存限额总额不得超过 4 GiB。 所有容器的 CPU 请求总额不得超过 2 CPU。 所有容器的 CPU 限额总额不得超过 4CPU。

pod限额

[root@master01 ns]# cat pod-test.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: pod-test
  namespace: test
  labels:
    app: tomcat-pod-test
spec:
  containers:
  - name: tomcat-test
    ports:
    - containerPort: 8080
    image: tomcat
    imagePullPolicy: IfNotPresent
    resources:
      requests:
        memory: "100Mi"
        cpu: "500m"
      limits:
        memory: "2Gi"
        cpu: "2"


[root@master01 ns]# kubectl apply -f pod-test.yaml 
[root@master01 ns]# kubectl get pod -n test
NAME       READY   STATUS    RESTARTS   AGE
pod-test   1/1     Running   1          6m2s