本文主要是介绍kubernetes笔记: Resource Quotas，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
在一个多用户、多团队的k8s集群上，通常会遇到一个问题，如何在不同团队之间取得资源的公平，即，不会因为某个流氓团队占据了所有资源，从而导致其他团队无法使用k8s。
k8s的解决方法是，通过RBAC将不同团队（or 项目）限制在不同的namespace下，通过resourceQuota来限制该namespace能够使用的资源。资源分为以下三种。
- 计算资源配额：cpu，memory
- 存储资源配置：requests.storage（真～总量），pvc，某storage class下的限制（例如针对fast类型的sc的限制）
- 对象数量配置：cm，service，pod的个数。
注意，下篇文章的limitRanges，则关注的是同一个namespace下不同用户之间的公平。
下面举个例子。
首先，集群管理员需要为团队创建一个namespace。
kubectl create namespace team1
然后，将下面的quota apply到该namespace。
apiVersion: v1
kind: ResourceQuota
metadata:name: compute-resources
spec:hard:limits.cpu: "16"limits.memory: 8Gipersistentvolumeclaims: "8"pods: "16"requests.cpu: "8"requests.memory: 4Girequests.storage: 30Gi
之后，切换为该namespace下的用户（即token），创建下面的Pod。
apiVersion: v1
kind: Pod
metadata:name: quota-mem-cpu-demo
spec:containers:- name: quota-mem-cpu-demo-ctrimage: nginxresources:limits:memory: "16Gi"cpu: "800m" requests:memory: "4Gi"cpu: "500m"
注意单位不要写错。这个Pod要求的内存超过了namespace的limit，因此创建时会返回下面的错误。
Error from server (Forbidden): error when creating "nginx.yaml": pods "quota-mem-cpu-demo" is forbidden: exceeded quota: compute-resources, requested: limits.memory=16Gi,requests.memory=4Gi, used: limits.memory=2560Mi,requests.memory=1280Mi, limited: limits.memory=8Gi,requests.memory=4Gi
注意，当开启了resource quota时，用户创建pod，必须指定cpu、内存的 requests or limits ，否则创建失败。resourceQuota搭配 limitRanges口感更佳：limitRange可以配置创建Pod的默认limit/request。
这篇关于kubernetes笔记: Resource Quotas的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
