kubernetes(k8s) 學習 (十五) 容器資源限制

k8s容器資源限制

Kubernetes採用request和limit兩種限制類型來對資源進行分配。

request(資源需求)：即運行Pod的節點必須滿足運行Pod的最基本需求才能運行Pod。
limit(資源限額)：即運行Pod期間，可能內存使用量會增加，那最多能使用多少內存，這就是資源限額。

資源類型:
CPU 的單位是核心數，內存的單位是字節。

一個容器申請0.5個CPU，就相當於申請1個CPU的一半，你也可以加個後綴m 表示千分之一的概念。比如說100m的CPU，100豪的CPU和0.1個CPU都是一樣的。

內存單位：

K、M、G、T、P、E 	        #通常是以1000爲換算標準的。
Ki、Mi、Gi、Ti、Pi、Ei        #通常是以1024爲換算標準的。

內存限制示例

apiVersion: v1
kind: Pod
metadata:
  name: memory-demo
spec:
  containers:
  - name: memory-demo
    image: stress
    args:
    - --vm
    - "1"
    - --vm-bytes
    - 200M
    resources:
      requests:
        memory: 50Mi
      limits:

$ kubectl  create -f memory.yaml 
pod/memory-demo created

$ kubectl  get pod
NAME          READY   STATUS      RESTARTS   AGE
memory-demo   0/1     OOMKilled   1          3s

如果容器超過其內存限制，則會被終止。如果可重新啓動，
則與所有其他類型的運行時故障一樣，kubelet 將重新啓動它。

如果一個容器超過其內存請求，那麼當節點內存不足時，它的 Pod 可能被逐出

1.
2.3.
發現報錯,原因是超過資源限制。


4.更改limit資源的大小(最大可以是300Mi

CPU限制示例

apiVersion: v1
kind: Pod
metadata:
  name: cpu-demo
spec:
  containers:
  - name: cpu-demo
    image: stress
    resources:
      limits:
        cpu: "10"
      requests:
        cpu: "5"
    args:
    - -c
    - "2"

$ kubectl  create -f cpu.yaml 
pod/cpu-demo created

$ [kubeadm@server1 limit]$ kubectl  get pod
NAME       READY   STATUS    RESTARTS   AGE
cpu-demo   0/1     Pending   0          2s

$ kubectl  describe pod cpu-demo
...
Warning  FailedScheduling default-scheduler  0/3 nodes are available: 3 Insufficient cpu.

調度失敗是因爲申請的CPU資源超出集羣節點所能提供的資源
但CPU 使用率過高，不會被殺死

1.

2.修改cpu的資源

爲namespace設置資源限制

apiVersion: v1
kind: LimitRange
metadata:
  name: limitrange-memory
spec:
  limits:
  - default:
      cpu: 0.5
      memory: 512Mi
    defaultRequest:
      cpu: 0.1
      memory: 256Mi
    max:
      cpu: 1
      memory: 1Gi
    min:
      cpu: 0.1
      memory: 100Mi
    type: Container

$ kubectl  create -f limit.yaml 
limitrange/limitrange-memory created

$ kubectl  describe  limitranges 
Name:       limitrange-memory
Namespace:  default
Type        Resource      Min    Max  Default Request  Default Limit  
----             --------         ---       ---    ---------------           ------------- 
Container   cpu           100m   1     100m                  500m          
Container   memory    100Mi  1Gi  256Mi                 512Mi 

LimitRange 在 namespace 中施加的最小和最大內存限制只有在創建和更新 Pod 
時纔會被應用。改變 LimitRange 不會對之前創建的 Pod 造成影響。        

1.
2.3.4.5.

爲namespace設置資源配額

創建的ResourceQuota對象將在default名字空間中添加以下限制：
每個容器必須設置內存請求（memory request），內存限額（memory limit），cpu請求（cpu request）和cpu限額（cpu limit)。

所有容器的內存請求總額不得超過1 GiB。
所有容器的內存限額總額不得超過2 GiB。
所有容器的CPU請求總額不得超過1 CPU。
所有容器的CPU限額總額不得超過2 CPU。

apiVersion: v1
kind: ResourceQuota
metadata:
  name: mem-cpu-demo
spec:
  hard:
    requests.cpu: "1"
    requests.memory: 1Gi
    limits.cpu: "2"
    limits.memory: 2Gi

1.

2.
3.4.
5.6.7.8.
9.

爲 Namespace 配置Pod配額

apiVersion: v1
kind: ResourceQuota
metadata:
  name: pod-demo
spec:
  hard:
    pods: "2"

設置Pod配額以限制可以在namespace中運行的Pod數量。