Kubernetes配置Pod配额

在 Kubernetes 中，通过为命名空间配置 Pod 配额，我们可以更好地控制和管理集群中的 Pod 数量，从而避免因过多的 Pod 导致资源耗尽或性能下降等问题。本教程将介绍如何在 Kubernetes 中为命名空间配置 Pod 配额，以便实现对集群资源的优化和限制。

一、准备

必须拥有一个 Kubernetes 的集群，同时必须配置 kubectl 命令行工具与集群通信。 建议在至少有两个不作为控制平面主机的节点的集群上运行本教程。 如果还没有集群，可以通过 Minikube 构建一个自己的集群，或者可以使用下面的 Kubernetes 练习环境之一：

• Killercoda
• 玩转 Kubernetes

在集群里必须要有创建命名空间的权限。

二、创建一个命名空间

首先创建一个命名空间，这样可以将本次操作中创建的资源与集群其他资源隔离开来。

kubectl create namespace quota-pod-example

三、创建ResourceQuota

下面是 ResourceQuota 的示例清单：

apiVersion: v1
kind: ResourceQuota
metadata:
name: pod-demo
spec:
hard:
pods: "2"

创建 ResourceQuota：

kubectl apply -f https://k8s.io/examples/admin/resource/quota-pod.yaml --namespace=quota-pod-example

查看资源配额的详细信息：

kubectl get resourcequota pod-demo --namespace=quota-pod-example --output=yaml

从输出的信息我们可以看到，该命名空间下 Pod 的配额是 2 个，目前创建的 Pod 数为 0， 配额使用率为 0。

spec:
hard:
pods: "2"
status:
hard:
pods: "2"
used:
pods: "0"

下面是一个 Deployment 的示例清单：

apiVersion: apps/v1
kind: Deployment
metadata:
name: pod-quota-demo
spec:
selector:
matchLabels:
purpose: quota-demo
replicas: 3
template:
metadata:
labels:
purpose: quota-demo
spec:
containers:
- name: pod-quota-demo
image: nginx

在清单中，replicas: 3 告诉 Kubernetes 尝试创建三个新的 Pod， 且运行相同的应用。

创建这个 Deployment：

kubectl apply -f https://k8s.io/examples/admin/resource/quota-pod-deployment.yaml --namespace=quota-pod-example

查看 Deployment 的详细信息：

kubectl get deployment pod-quota-demo --namespace=quota-pod-example --output=yaml

从输出的信息显示，即使 Deployment 指定了三个副本， 也只有两个 Pod 被创建，原因是之前已经定义了配额：

spec:
...
replicas: 3
...
status:
availableReplicas: 2
...
lastUpdateTime: 2021-04-02T20:57:05Z
message: 'unable to create pods: pods "pod-quota-demo-1650323038-" is forbidden:
exceeded quota: pod-demo, requested: pods=1, used: pods=2, limited: pods=2'

四、资源的选择

在此任务中，定义了一个限制 Pod 总数的 ResourceQuota， 也可以限制其他类型对象的总数。 例如，可以限制在一个命名空间中可以创建的 CronJob 的数量。

五、清理

删除命名空间：

kubectl delete namespace quota-pod-example