配置命名空间下 Pod 配额

限制在命名空间中创建的 Pod 数量。

本文主要介绍如何在命名空间中设置可运行 Pod 总数的配额。 你可以通过使用 ResourceQuota 对象来配置配额。

准备开始

你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。 建议在至少有两个节点的集群上运行本教程，且这些节点不作为控制平面主机。 如果你还没有集群，你可以通过 Minikube 构建一个你自己的集群，或者你可以使用下面任意一个 Kubernetes 工具构建：

在你的集群里你必须要有创建命名空间的权限。

创建一个命名空间

首先创建一个命名空间，这样可以将本次操作中创建的资源与集群其他资源隔离开来。

  1. kubectl create namespace quota-pod-example

创建 ResourceQuota

下面是 ResourceQuota 的示例清单：

admin/resource/quota-pod.yaml 配置命名空间下 Pod 配额 - 图1

  1. apiVersion: v1
  2. kind: ResourceQuota
  3. metadata:
  4.   name: pod-demo
  5. spec:
  6.   hard:
  7.     pods: "2"

创建 ResourceQuota：

  1. kubectl apply -f https://k8s.io/examples/admin/resource/quota-pod.yaml --namespace=quota-pod-example

查看资源配额的详细信息：

  1. kubectl get resourcequota pod-demo --namespace=quota-pod-example --output=yaml

从输出的信息我们可以看到，该命名空间下 Pod 的配额是 2 个，目前创建的 Pod 数为 0， 配额使用率为 0。

  1. spec:
  2.   hard:
  3.     pods: "2"
  4. status:
  5.   hard:
  6.     pods: "2"
  7.   used:
  8.     pods: "0"

下面是一个 Deployment 的示例清单：

admin/resource/quota-pod-deployment.yaml 配置命名空间下 Pod 配额 - 图2

  1. apiVersion: apps/v1
  2. kind: Deployment
  3. metadata:
  4.   name: pod-quota-demo
  5. spec:
  6.   selector:
  7.     matchLabels:
  8.       purpose: quota-demo
  9.   replicas: 3
  10.   template:
  11.     metadata:
  12.       labels:
  13.         purpose: quota-demo
  14.     spec:
  15.       containers:
  16.       - name: pod-quota-demo
  17.         image: nginx

在清单中，replicas: 3 告诉 Kubernetes 尝试创建三个新的 Pod， 且运行相同的应用。

创建这个 Deployment：

  1. kubectl apply -f https://k8s.io/examples/admin/resource/quota-pod-deployment.yaml --namespace=quota-pod-example

查看 Deployment 的详细信息：

  1. kubectl get deployment pod-quota-demo --namespace=quota-pod-example --output=yaml

从输出的信息显示，即使 Deployment 指定了三个副本， 也只有两个 Pod 被创建，原因是之前已经定义了配额：

  1. spec:
  2.   ...
  3.   replicas: 3
  4. ...
  5. status:
  6.   availableReplicas: 2
  7. ...
  8. lastUpdateTime: 2021-04-02T20:57:05Z
  9.     message: 'unable to create pods: pods "pod-quota-demo-1650323038-" is forbidden:
  10.       exceeded quota: pod-demo, requested: pods=1, used: pods=2, limited: pods=2'

资源的选择

在此任务中，你定义了一个限制 Pod 总数的 ResourceQuota， 你也可以限制其他类型对象的总数。 例如，你可以限制在一个命名空间中可以创建的 CronJobs 的数量。

清理

删除你的命名空间：

  1. kubectl delete namespace quota-pod-example

接下来

集群管理人员参考

应用开发人员参考