建站
咨詢
售后
建站咨詢
新聞中心
限制范圍
默認(rèn)情況下， Kubernetes 集群上的容器運(yùn)行使用的計(jì)算資源沒(méi)有限制。 使用資源配額，集群管理員可以以名字空間為單位，限制其資源的使用與創(chuàng)建。 在命名空間中，一個(gè) Pod 或 Container 最多能夠使用命名空間的資源配額所定義的 CPU 和內(nèi)存用量。 有人擔(dān)心，一個(gè) Pod 或 Container 會(huì)壟斷所有可用的資源。 LimitRange 是在命名空間內(nèi)限制資源分配（給多個(gè) Pod 或 Container）的策略對(duì)象。
創(chuàng)新互聯(lián)建站長(zhǎng)期為近千家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開(kāi)放共贏平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為太白企業(yè)提供專業(yè)的成都網(wǎng)站制作、網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)，太白網(wǎng)站改版等技術(shù)服務(wù)。擁有十年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開(kāi)發(fā)。
一個(gè) LimitRange（限制范圍） 對(duì)象提供的限制能夠做到：
- 在一個(gè)命名空間中實(shí)施對(duì)每個(gè) Pod 或 Container 最小和最大的資源使用量的限制。
- 在一個(gè)命名空間中實(shí)施對(duì)每個(gè) PersistentVolumeClaim 能申請(qǐng)的最小和最大的存儲(chǔ)空間大小的限制。
- 在一個(gè)命名空間中實(shí)施對(duì)一種資源的申請(qǐng)值和限制值的比值的控制。
- 設(shè)置一個(gè)命名空間中對(duì)計(jì)算資源的默認(rèn)申請(qǐng)/限制值，并且自動(dòng)的在運(yùn)行時(shí)注入到多個(gè) Container 中。
啟用 LimitRange
對(duì) LimitRange 的支持自 Kubernetes 1.10 版本默認(rèn)啟用。
LimitRange 支持在很多 Kubernetes 發(fā)行版本中也是默認(rèn)啟用的。
LimitRange 的名稱必須是合法的 DNS 子域名。
限制范圍總覽
- 管理員在一個(gè)命名空間內(nèi)創(chuàng)建一個(gè) ?
LimitRange?對(duì)象。 - 用戶在命名空間內(nèi)創(chuàng)建 Pod ，Container 和 PersistentVolumeClaim 等資源。
- ?
LimitRanger?準(zhǔn)入控制器對(duì)所有沒(méi)有設(shè)置計(jì)算資源需求的 Pod 和 Container 設(shè)置默認(rèn)值與限制值， 并跟蹤其使用量以保證沒(méi)有超出命名空間中存在的任意 LimitRange 對(duì)象中的最小、最大資源使用量以及使用量比值。 - 若創(chuàng)建或更新資源（Pod、 Container、PersistentVolumeClaim）違反了 LimitRange 的約束， 向 API 服務(wù)器的請(qǐng)求會(huì)失敗，并返回 HTTP 狀態(tài)碼 ?
403 FORBIDDEN? 與描述哪一項(xiàng)約束被違反的消息。 - 若命名空間中的 LimitRange 啟用了對(duì) ?
cpu?和 ?memory?的限制， 用戶必須指定這些值的需求使用量與限制使用量。否則，系統(tǒng)將會(huì)拒絕創(chuàng)建 Pod。 - LimitRange 的驗(yàn)證僅在 Pod 準(zhǔn)入階段進(jìn)行，不對(duì)正在運(yùn)行的 Pod 進(jìn)行驗(yàn)證。
能夠使用限制范圍創(chuàng)建的策略示例有：
- 在一個(gè)有兩個(gè)節(jié)點(diǎn)，8 GiB 內(nèi)存與16個(gè)核的集群中，限制一個(gè)命名空間的 Pod 申請(qǐng) 100m 單位，最大 500m 單位的 CPU，以及申請(qǐng) 200Mi，最大 600Mi 的內(nèi)存。
- 為 spec 中沒(méi)有 cpu 和內(nèi)存需求值的 Container 定義默認(rèn) CPU 限制值與需求值 150m，內(nèi)存默認(rèn)需求值 300Mi。
在命名空間的總限制值小于 Pod 或 Container 的限制值的總和的情況下，可能會(huì)產(chǎn)生資源競(jìng)爭(zhēng)。 在這種情況下，將不會(huì)創(chuàng)建 Container 或 Pod。
競(jìng)爭(zhēng)和對(duì) LimitRange 的改變都不會(huì)影響任何已經(jīng)創(chuàng)建了的資源。
文章名稱：創(chuàng)新互聯(lián)kubernetes教程：Kubernetes限制范圍
文章位置：http://fisionsoft.com.cn/article/djccgjj.html
