一文掌握k8s容器的资源限制

简介

在Kubernetes(K8s)中,资源的申请与限制(Resource Requests and Limits)是非常重要的,它们帮助确保集群中资源的合理分配和高效利用。通过为Pod中的容器设置资源请求和限制,你可以控制容器可以使用的最小和最大资源量,从而防止单个应用占用过多资源导致集群其他部分出现问题。

资源类型

Kubernetes主要支持以下类型的资源请求和限制:

  • CPU(核心数)‌:以CPU的核心数来衡量,例如1表示一个核心。
  • 内存(Memory)‌:以字节为单位,例如512Mi(512兆字节)或1Gi(1吉字节)。

如何设置资源请求和限制,资源请求和限制可以通过Pod的spec部分中的容器配置来设置。

样例

复制代码
apiVersion: v1
kind: Pod
metadata:
  name: example-pod
spec:
  containers:
  - name: example-container
    image: nginx
    resources:
      requests:
        memory: "64Mi"
        cpu: "250m"  # 250 milli-cores
      limits:
        memory: "128Mi"
        cpu: "500m"  # 500 milli-cores

在这个例子中:

  • requests‌ 定义了容器启动和运行所需的最低资源量。
  • limits‌ 定义了容器可以使用的最大资源量。如果容器尝试使用超过这个限制的资源,它可能会被Kubernetes杀死。

注意事项:

  1. 合理设置‌:确保你的资源请求和限制是合理的,既不过度限制以至于影响应用性能,也不过度分配以至于浪费资源。
  2. 监控与调整‌:根据应用的运行情况监控资源使用情况,适时调整资源请求和限制。
  3. 默认值‌:如果没有显式设置,Kubernetes会为容器提供默认的资源请求和限制。通常,这些默认值很低,可能不足以满足大多数生产环境的需求。
  4. 命名空间配额‌:在命名空间级别设置资源配额,可以更好地控制整个命名空间内的资源使用。

设置命名空间配额

复制代码
apiVersion: v1
kind: ResourceQuota
metadata:
  name: example-resource-quota
spec:
  hard:
    requests.cpu: "4"
    requests.memory: 5Gi
    limits.cpu: "8"
    limits.memory: 10Gi

注:这个配置确保了在特定命名空间中,CPU请求总量不超过4个核心,内存请求总量不超过5GiB,CPU限制总量不超过8个核心,内存限制总量不超过10GiB。通过合理设置资源请求和限制,你可以有效地管理和优化Kubernetes集群的资源使用。
官网文档:

https://kubernetes.io/zh-cn/docs/concepts/policy/resource-quotas/

通过xkube进行设置

通过多集群k8s管理平台xkube的功能可以轻松的进行资源限制,xkube安装部署参考:https://blog.csdn.net/weixin_56364253/article/details/156390146

功能参考下图:

相关推荐
汪碧康7 分钟前
xkube-v4.3版本的安全性进行了增强
docker·云原生·容器·kubernetes·xkube
EterNity_TiMe_23 分钟前
Pascal Editor 本地部署实战:Bun 启动 WebGPU 3D 编辑器,再解决公网访问报错
人工智能·docker·ai·容器·cpolar
AugustSkys4 小时前
从 Docker 到 Containerd:Kubernetes 时代容器运行时完全指南
docker·容器·kubernetes·containerd
莫陌尛.9 小时前
Docker MySQL 删表卡死、执行超时(MDL锁阻塞)问题复盘与根治方案
mysql·docker·容器
天天喝旺仔9 小时前
Go 并发编程:Goroutine 与 Channel 实战
云原生·性能优化·架构·go
金金计较.10 小时前
Go语言-3
java·开发语言·golang
星辰徐哥13 小时前
本地视频预览别只自己看:把Remotion动效项目发给客户远程验收
docker·ai·node.js·html·音视频·react·remotion
阿里云云原生14 小时前
记录一次排障范式的升级:当 AI 拥有“业务字典”,我们如何定义可信的数据查询?
云原生
正仪15 小时前
kubernetes中list-watch机制
云原生·容器·kubernetes