1. 简介

• request(资源需求)：即运行pod的节点必须满足运行pod的最基本需求才能运行pod。
• limit(资源限制)：即运行pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额。

资源类型：

• CPU的单位是核心数，内存的单位是字节。
• 一个容器申请0.5各CPU，就相当于申请1个CPU的一半，可以加个后缀m表示千分之一的概念。比如说100m的CPU，100豪的CPU和0.1个CPU都是一样的。

K，M，G，T，P，E #通常是以1000为换算标准的。
Ki，Mi，Gi，Ti，Pi，Ei #通常是以1024为换算标准的。

2. 内存限制

在容器中使用stress镜像进行压力测试，其中容器占用200m内存，但是资源限制要求最少50m，最大100m：

vim pod.yaml

apiVersion: v1
kind: Pod
metadata:
  name: memory-demo
spec:
  containers:
  - name: memory-demo
    image: stress
    args:
    - --vm
    - "1"
    - --vm-vbytes
    - 200m
    resources:
      requests:
        memory: 50Mi
      limits:
        memory: 100Mi

3. CPU限制

[kubeadm@server1 limit]$ cat pod.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: cpu-demo
spec:
  containers:
  - name: cpu-demo
    image: stress
    args:
    - -c
    - "2"            //容器需要2个cpu
    resources:
      requests:           //至少需要5个cpu
        cpu: "5" 
      limits:
        cpu: "10"     //最大限制10个cpu

4. namespace下的资源限制

apiVersion: v1
kind: LimitRange
metadata:
  name: limitrange-memory
spec:
  limits:
 - default:            //默认使用0.5个cpu，512mi内存
      cpu: 0.5
      memory: 512Mi
    defaultRequest:       //默认要求0.1个cpu和256mi内存
      cpu: 0.1
      memory: 256Mi
    max:                //最大2个cpu和1gi内存
      cpu: 1
      memory: 1Gi
    min:               //最小0.1个cpu和100mi内存
      cpu: 0.1
      memory: 100Mi
    type: Container

LimitRange 在 namespace 中施加的最小和最大内存限制只有在创建和更新 Pod 时才会被应用。改变 LimitRange 不会对之前创建的 Pod 造成影响。

ResourceQuota设置配额限制:

[kubeadm@server1 limit]$ cat quota.yaml 
apiVersion: v1
kind: ResourceQuota
metadata:
  name: mem-cpu-demo
spec:
  hard:
    requests.cpu: "1"   // 要求cpu1个     即cpu要求不得超过1个cpu
    requests.memory: 1Gi  // 要求内存1gi    即内存要求不得超过1Gi
    limits.cpu: "2"  // cpu限制2个          即cpu限制不得超过2个cpu
    limits.memory: 2Gi // 内存限制2gi       即内存限制不得超过2Gi

一旦设置配额，后续的容器必须设置请求（4种请求都设置），当然，这只是在rq设置的defult的namespace中

4种请求：每个容器必须设置内存请求（memory request），内存限额（memory limit），cpu请求（cpu request）和cpu限额（cpu limit）

资源会统计总的namespace中的资源加以限定，不管是之前创建还是准备创建
创建的ResourceQuota对象将在default名字空间中添加以下限制：

• 每个容器必须设置内存请求（memory request），内存限额（memory limit），cpu请求（cpu request）和cpu限额（cpu limit）。
• 所有容器的内存请求总额不得超过1 GiB。
• 所有容器的内存限额总额不得超过2 GiB。
• 所有容器的CPU请求总额不得超过1 CPU。
• 所有容器的CPU限额总额不得超过2 CPU。

5. namespace中pod的配额

设置Pod配额以限制可以在namespace中运行的Pod数量。

[kubeadm@server1 limit]$ cat podquata.yaml 
apiVersion: v1
kind: ResourceQuota
metadata:
  name: pod-demo
spec:
  hard:
    pods: "2"        //2个pod

6. 清除资源限制和配额

[kubeadm@server1 limit]$ kubectl delete -f limitrange.yaml 
limitrange "limitrange-memory" deleted

[kubeadm@server1 limit]$ kubectl delete -f podquata.yaml 
resourcequota "pod-demo" deleted

[kubeadm@server1 limit]$ kubectl delete -f quota.yaml 
resourcequota "mem-cpu-demo" deleted