限制范圍

默認(rèn)情況下， Kubernetes 集群上的容器運行使用的計算資源沒有限制。 使用資源配額，集群管理員可以以名字空間為單位，限制其資源的使用與創(chuàng)建。 在命名空間中，一個 Pod 或 Container 最多能夠使用命名空間的資源配額所定義的 CPU 和內(nèi)存用量。 有人擔(dān)心，一個 Pod 或 Container 會壟斷所有可用的資源。 LimitRange 是在命名空間內(nèi)限制資源分配（給多個 Pod 或 Container）的策略對象。

創(chuàng)新互聯(lián)建站長期為近千家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊從業(yè)經(jīng)驗10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為太白企業(yè)提供專業(yè)的成都網(wǎng)站制作、網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)，太白網(wǎng)站改版等技術(shù)服務(wù)。擁有十年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

一個 LimitRange（限制范圍） 對象提供的限制能夠做到：

• 在一個命名空間中實施對每個 Pod 或 Container 最小和最大的資源使用量的限制。
• 在一個命名空間中實施對每個 PersistentVolumeClaim 能申請的最小和最大的存儲空間大小的限制。
• 在一個命名空間中實施對一種資源的申請值和限制值的比值的控制。
• 設(shè)置一個命名空間中對計算資源的默認(rèn)申請/限制值，并且自動的在運行時注入到多個 Container 中。

啟用 LimitRange 

對 LimitRange 的支持自 Kubernetes 1.10 版本默認(rèn)啟用。

LimitRange 支持在很多 Kubernetes 發(fā)行版本中也是默認(rèn)啟用的。

LimitRange 的名稱必須是合法的 DNS 子域名。

限制范圍總覽

• 管理員在一個命名空間內(nèi)創(chuàng)建一個 ?LimitRange ?對象。
• 用戶在命名空間內(nèi)創(chuàng)建 Pod ，Container 和 PersistentVolumeClaim 等資源。
• ?LimitRanger ?準(zhǔn)入控制器對所有沒有設(shè)置計算資源需求的 Pod 和 Container 設(shè)置默認(rèn)值與限制值， 并跟蹤其使用量以保證沒有超出命名空間中存在的任意 LimitRange 對象中的最小、最大資源使用量以及使用量比值。
• 若創(chuàng)建或更新資源（Pod、 Container、PersistentVolumeClaim）違反了 LimitRange 的約束， 向 API 服務(wù)器的請求會失敗，并返回 HTTP 狀態(tài)碼 ?403 FORBIDDEN? 與描述哪一項約束被違反的消息。
• 若命名空間中的 LimitRange 啟用了對 ?cpu ?和 ?memory ?的限制， 用戶必須指定這些值的需求使用量與限制使用量。否則，系統(tǒng)將會拒絕創(chuàng)建 Pod。
• LimitRange 的驗證僅在 Pod 準(zhǔn)入階段進(jìn)行，不對正在運行的 Pod 進(jìn)行驗證。

能夠使用限制范圍創(chuàng)建的策略示例有：

• 在一個有兩個節(jié)點，8 GiB 內(nèi)存與16個核的集群中，限制一個命名空間的 Pod 申請 100m 單位，最大 500m 單位的 CPU，以及申請 200Mi，最大 600Mi 的內(nèi)存。
• 為 spec 中沒有 cpu 和內(nèi)存需求值的 Container 定義默認(rèn) CPU 限制值與需求值 150m，內(nèi)存默認(rèn)需求值 300Mi。

在命名空間的總限制值小于 Pod 或 Container 的限制值的總和的情況下，可能會產(chǎn)生資源競爭。 在這種情況下，將不會創(chuàng)建 Container 或 Pod。

競爭和對 LimitRange 的改變都不會影響任何已經(jīng)創(chuàng)建了的資源。

網(wǎng)頁題目：創(chuàng)新互聯(lián)kubernetes教程：Kubernetes限制范圍
文章網(wǎng)址：http://uogjgqi.cn/article/djccgjj.html