为命名空间配置默认内存请求和限制
此页面展示了如何为命名空间配置默认的内存请求和限制。
Kubernetes 集群可以划分为命名空间。一旦你有一个具有默认内存限制的命名空间,然后你尝试创建一个 Pod,其中包含一个未指定自身内存限制的容器,那么控制平面将默认内存限制分配给该容器。
在本文稍后解释的某些条件下,Kubernetes 会分配默认的内存请求。
开始之前
你需要一个 Kubernetes 集群,并且必须配置 kubectl 命令行工具与你的集群通信。建议在至少有两个不充当控制平面主机的节点的集群上运行本教程。如果你还没有集群,可以使用 minikube 创建一个,或者可以使用以下 Kubernetes 游乐场之一
你必须具有在你集群中创建命名空间的权限。
你的集群中的每个节点必须至少有 2 GiB 的内存。
创建一个命名空间
创建一个命名空间,以便你在本练习中创建的资源与集群的其余部分隔离。
kubectl create namespace default-mem-example
创建一个 LimitRange 和一个 Pod
这是示例LimitRange的清单。清单指定默认内存请求和默认内存限制。
apiVersion: v1
kind: LimitRange
metadata:
name: mem-limit-range
spec:
limits:
- default:
memory: 512Mi
defaultRequest:
memory: 256Mi
type: Container
在 default-mem-example 命名空间中创建 LimitRange
kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults.yaml --namespace=default-mem-example
现在,如果你在 default-mem-example 命名空间中创建一个 Pod,并且该 Pod 中的任何容器都未指定自己的内存请求和内存限制值,则控制平面将应用默认值:256MiB 的内存请求和 512MiB 的内存限制。
这是一个 Pod 的示例清单,该 Pod 有一个容器。该容器未指定内存请求和限制。
apiVersion: v1
kind: Pod
metadata:
name: default-mem-demo
spec:
containers:
- name: default-mem-demo-ctr
image: nginx
创建 Pod。
kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod.yaml --namespace=default-mem-example
查看有关 Pod 的详细信息
kubectl get pod default-mem-demo --output=yaml --namespace=default-mem-example
输出显示 Pod 的容器的内存请求为 256 MiB,内存限制为 512 MiB。这些是 LimitRange 指定的默认值。
containers:
- image: nginx
imagePullPolicy: Always
name: default-mem-demo-ctr
resources:
limits:
memory: 512Mi
requests:
memory: 256Mi
删除你的 Pod
kubectl delete pod default-mem-demo --namespace=default-mem-example
如果你指定了容器的限制,但没有指定其请求会怎样?
这是 Pod 的清单,其中包含一个容器。该容器指定了内存限制,但没有指定请求
apiVersion: v1
kind: Pod
metadata:
name: default-mem-demo-2
spec:
containers:
- name: default-mem-demo-2-ctr
image: nginx
resources:
limits:
memory: "1Gi"
创建 Pod
kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod-2.yaml --namespace=default-mem-example
查看有关 Pod 的详细信息
kubectl get pod default-mem-demo-2 --output=yaml --namespace=default-mem-example
输出显示,容器的内存请求设置为与其内存限制匹配。请注意,没有为容器分配默认的内存请求值 256Mi。
resources:
limits:
memory: 1Gi
requests:
memory: 1Gi
如果你指定了容器的请求,但没有指定其限制会怎样?
这是 Pod 的清单,其中包含一个容器。该容器指定了内存请求,但没有指定限制
apiVersion: v1
kind: Pod
metadata:
name: default-mem-demo-3
spec:
containers:
- name: default-mem-demo-3-ctr
image: nginx
resources:
requests:
memory: "128Mi"
创建 Pod
kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod-3.yaml --namespace=default-mem-example
查看 Pod 的规范
kubectl get pod default-mem-demo-3 --output=yaml --namespace=default-mem-example
输出显示,容器的内存请求设置为容器清单中指定的值。容器被限制为最多使用 512MiB 的内存,这与命名空间的默认内存限制匹配。
resources:
limits:
memory: 512Mi
requests:
memory: 128Mi
注意
LimitRange
不检查它应用的默认值的一致性。这意味着由 LimitRange
设置的限制的默认值可能小于客户端提交给 API 服务器的 spec 中为容器指定的请求值。如果发生这种情况,最终的 Pod 将不可调度。有关更多详细信息,请参阅资源限制和请求的约束。默认内存限制和请求的动机
如果你的命名空间配置了内存资源配额,那么设置内存限制的默认值会很有帮助。以下是资源配额对命名空间施加的三项限制
- 对于在该命名空间中运行的每个 Pod,该 Pod 及其每个容器都必须具有内存限制。(如果你为 Pod 中的每个容器都指定了内存限制,则 Kubernetes 可以通过将容器的限制加起来来推断 Pod 级别的内存限制)。
- 内存限制在 Pod 调度到的节点上应用资源预留。为命名空间中的所有 Pod 预留的总内存量不得超过指定限制。
- 命名空间中所有 Pod 实际使用的总内存量也不得超过指定的限制。
当你添加 LimitRange 时
如果该命名空间中包含容器的任何 Pod 都未指定自己的内存限制,则控制平面会将默认内存限制应用于该容器,并且 Pod 可以被允许在受内存 ResourceQuota 限制的命名空间中运行。
清理
删除你的命名空间
kubectl delete namespace default-mem-example