Kubernetes 资源配额限制代理消耗的方法

在 Kubernetes 中，资源配额（Resource Quotas）可以限制命名空间内资源的使用量，包括 CPU、内存、存储等。对于代理（如 sidecar 容器或服务网格中的代理组件），可以通过以下方法限制其资源消耗：

设置资源配额

在命名空间中定义 ResourceQuota 对象，限制资源总量。例如：

apiVersion: v1
kind: ResourceQuota
metadata:
  name: proxy-quota
  namespace: default
spec:
  hard:
    requests.cpu: "2"
    requests.memory: 4Gi
    limits.cpu: "4"
    limits.memory: 8Gi

为代理容器显式指定资源限制

在 Pod 或 Deployment 的配置中，为代理容器单独设置资源请求（requests）和限制（limits）：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: proxy-example
spec:
  template:
    spec:
      containers:
      - name: proxy-container
        image: proxy-image:latest
        resources:
          requests:
            cpu: "100m"
            memory: "128Mi"
          limits:
            cpu: "200m"
            memory: "256Mi"

使用 LimitRange 设置默认值

通过 LimitRange 为命名空间中的容器设置默认资源限制，避免代理容器无限制消耗资源：

apiVersion: v1
kind: LimitRange
metadata:
  name: proxy-limits
  namespace: default
spec:
  limits:
  - default:
      cpu: "100m"
      memory: "128Mi"
    defaultRequest:
      cpu: "50m"
      memory: "64Mi"
    type: Container

监控与调整

使用工具如 kubectl top pods 或 Prometheus 监控代理容器的资源使用情况，并根据实际负载动态调整配额或限制。

优先级控制

通过 PriorityClass 为关键业务容器设置更高优先级，避免代理容器占用过多资源影响主业务：

apiVersion: scheduling.k8s.io/v1
kind: PriorityClass
metadata:
  name: high-priority
value: 1000000

以上方法结合使用，可以有效控制代理组件的资源消耗，确保集群资源合理分配。