最近2018中文字幕在日韩欧美国产成人片_国产日韩精品一区二区在线_在线观看成年美女黄网色视频_国产精品一区三区五区_国产精彩刺激乱对白_看黄色黄大色黄片免费_人人超碰自拍cao_国产高清av在线_亚洲精品电影av_日韩美女尤物视频网站

在這個例子中，我們將為命名空間創(chuàng)建資源約束。這些約束本質(zhì)上是容器可以在資源請求和限制中使用的最小和最大資源量。讓我們看看它是如何工作的！

與前面的例子一樣，首先創(chuàng)建名稱空間：

kubectl create namespace resource-constraints-demo 
namespace "resource-constraints-demo" created

接下來，我們將為這個名稱空間創(chuàng)建一個限制范圍：

apiVersion: v1
kind: LimitRange
metadata:   name: resource-constraints-lr
spec:   limits:
        - max:
         memory: 1Gi
         cpu: 0.8     
       min:       
         memory: 500Mi       
         cpu: 0.3     
       type: Container

保存 LimitRange 為 limit-range-2.yaml 并創(chuàng)建它：

kubectlcreate -flimit-range-2.yaml--namespace resource-constraints-demo
limitrange"resource-constraints-lr" created

在創(chuàng)建了限制范圍之后，讓我們看看我們的最小和最大資源約束是否應(yīng)用于名稱空間：

kubectl get limitrange resource-constraints-lr --namespace resource-constraints-demo --output=yaml

響應(yīng)如下：

spec:
  limits:
  - default:
      cpu: 800m       
      memory: 1Gi     
    defaultRequest:
     cpu: 800m
     memory: 1Gi
    max:     
     cpu: 800m     
     memory: 1Gi   
    min:     
     cpu: 300m     
     memory: 500Mi
   type: Container

正如你所看到的，你的名稱空間的默認資源請求和限制被自動設(shè)置為在 LimitRange 內(nèi)指定的最大資源約束。現(xiàn)在，當(dāng)我們在 resource-constraints-demo 名稱空間中創(chuàng)建容器時，下面的規(guī)則將自動應(yīng)用：

• 如果容器沒有指定它的資源請求和限制，則應(yīng)用默認的資源請求和限制。

• 名稱空間中的所有容器都需要有大于或等于3億的資源請求，用于CPU和500 Mi內(nèi)存。

• 名稱空間中的所有容器都需要資源限制小于或等于8億，用于CPU和1 Gi內(nèi)存。

讓我們創(chuàng)建一個pod來說明如何將名稱空間資源約束應(yīng)用到容器中：

apiVersion: v1
kind: Pod
metadata:
  name: resource-constraints-pod
spec:
 containers:
 - name: resource-constraints-ctr  
 image: httpd:2.4   
 resources:       
 limits:         
    memory:"900Mi"       
    cpu: 0.7       
 requests:       
    memory:"600Mi"       
    cpu: 0.4

該規(guī)范請求600 Mi RAM和0.4 CPU，并為這個pod中的httpd容器設(shè)置900 Mi RAM和0.7 CPU的限制。這些資源需求滿足了名稱空間的最小和最大約束。

我們保存為 default-resources-demo-pod-3.yaml 并在我們的名稱空間中創(chuàng)建pod：

kubectlcreate -fresource-constraints-pod.yaml--namespace resource-constraints-demo
pod"resource-constraints-pod" created

接下來，檢查分配給pod中的容器的資源：

kubectl get pod resource-constraints-pod --namespace resource-constraints-demo --output=yaml

你應(yīng)該得到以下輸出：

containers:
 - image: httpd:2.4
    imagePullPolicy: IfNotPresent
    name: resource-constraints-ctr
    resources:
     limits:
       cpu: 700m
        memory: 900Mi
      requests:
       cpu: 400m
        memory: 600Mi

之所以成功創(chuàng)建pod，是因為容器的請求和限制在名稱空間的最小和最大約束范圍內(nèi)。

現(xiàn)在，讓我們看看如果我們指定的請求和限制超出了為名稱空間定義的最小值和最大值，會發(fā)生什么。讓我們用新的請求和限制來創(chuàng)建一個新的pod：

apiVersion: v1
kind: Pod
metadata:
  name: resource-constraints-pod-2
spec:
  containers:
  - name: resource-constraints-ctr-2
    image: httpd:2.4
    resources:
      limits:
        memory: "1200Mi"
        cpu: 1.2
      requests:
        memory: "200Mi"
        cpu: 0.2

我們保存為 resource-constraints-pod-2.yaml 并在我們的名稱空間中創(chuàng)建pod：

kubectl create -f resource-constraints-pod-2.yaml --namespace resource-constraints-demo
pod "resource-constraints-pod-2" created

由于資源請求低于最小 LimitRange 的值，并且資源限制超出了這個名稱空間的最大值，所以pod不會像預(yù)期的那樣被創(chuàng)建：

Error from server (Forbidden): error when creating "resource-constraints-pod-2.yaml": pods "resource-constraints-pod-2" is forbidden: [minimum memory usage per Container is 500Mi, but request is 200Mi., minimum cpu usage per Container is 300m, but request is 200m., maximum cpu usage per Container is 800m, but limit is 1200m., maximum memory usage per Container is 1Gi, but limit is 1200Mi.]

清理

刪除名稱空間：

kubectl delete namespace resource-constraints-demo 
namespace "resource-constraints-demo" deleted

在本篇文章中，我們將向大家展示了為名稱空間設(shè)置最小和最大資源約束。后續(xù)系列文章將會繼續(xù)展示：為名稱空間中的所有容器設(shè)置資源配額。

由360云平臺團隊打造的技術(shù)分享公眾號，內(nèi)容涉及云計算、數(shù)據(jù)庫、大數(shù)據(jù)、監(jiān)控、泛前端、自動化測試等眾多技術(shù)領(lǐng)域，通過夯實的技術(shù)積累和豐富的一線實戰(zhàn)經(jīng)驗，為你帶來最有料的技術(shù)分享