为命名空间配置默认内存请求和限制

为命名空间定义默认的内存资源限制,以便该命名空间中的每个新 Pod 都配置有内存资源限制。

此页面展示了如何为命名空间配置默认的内存请求和限制。

Kubernetes 集群可以划分为命名空间。一旦你有一个具有默认内存限制的命名空间,然后你尝试创建一个 Pod,其中包含一个未指定自身内存限制的容器,那么控制平面将默认内存限制分配给该容器。

在本文稍后解释的某些条件下,Kubernetes 会分配默认的内存请求。

开始之前

你需要一个 Kubernetes 集群,并且必须配置 kubectl 命令行工具与你的集群通信。建议在至少有两个不充当控制平面主机的节点的集群上运行本教程。如果你还没有集群,可以使用 minikube 创建一个,或者可以使用以下 Kubernetes 游乐场之一

你必须具有在你集群中创建命名空间的权限。

你的集群中的每个节点必须至少有 2 GiB 的内存。

创建一个命名空间

创建一个命名空间,以便你在本练习中创建的资源与集群的其余部分隔离。

kubectl create namespace default-mem-example

创建一个 LimitRange 和一个 Pod

这是示例LimitRange的清单。清单指定默认内存请求和默认内存限制。

apiVersion: v1
kind: LimitRange
metadata:
  name: mem-limit-range
spec:
  limits:
  - default:
      memory: 512Mi
    defaultRequest:
      memory: 256Mi
    type: Container

在 default-mem-example 命名空间中创建 LimitRange

kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults.yaml --namespace=default-mem-example

现在,如果你在 default-mem-example 命名空间中创建一个 Pod,并且该 Pod 中的任何容器都未指定自己的内存请求和内存限制值,则控制平面将应用默认值:256MiB 的内存请求和 512MiB 的内存限制。

这是一个 Pod 的示例清单,该 Pod 有一个容器。该容器未指定内存请求和限制。

apiVersion: v1
kind: Pod
metadata:
  name: default-mem-demo
spec:
  containers:
  - name: default-mem-demo-ctr
    image: nginx

创建 Pod。

kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod.yaml --namespace=default-mem-example

查看有关 Pod 的详细信息

kubectl get pod default-mem-demo --output=yaml --namespace=default-mem-example

输出显示 Pod 的容器的内存请求为 256 MiB,内存限制为 512 MiB。这些是 LimitRange 指定的默认值。

containers:
- image: nginx
  imagePullPolicy: Always
  name: default-mem-demo-ctr
  resources:
    limits:
      memory: 512Mi
    requests:
      memory: 256Mi

删除你的 Pod

kubectl delete pod default-mem-demo --namespace=default-mem-example

如果你指定了容器的限制,但没有指定其请求会怎样?

这是 Pod 的清单,其中包含一个容器。该容器指定了内存限制,但没有指定请求

apiVersion: v1
kind: Pod
metadata:
  name: default-mem-demo-2
spec:
  containers:
  - name: default-mem-demo-2-ctr
    image: nginx
    resources:
      limits:
        memory: "1Gi"

创建 Pod

kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod-2.yaml --namespace=default-mem-example

查看有关 Pod 的详细信息

kubectl get pod default-mem-demo-2 --output=yaml --namespace=default-mem-example

输出显示,容器的内存请求设置为与其内存限制匹配。请注意,没有为容器分配默认的内存请求值 256Mi。

resources:
  limits:
    memory: 1Gi
  requests:
    memory: 1Gi

如果你指定了容器的请求,但没有指定其限制会怎样?

这是 Pod 的清单,其中包含一个容器。该容器指定了内存请求,但没有指定限制

apiVersion: v1
kind: Pod
metadata:
  name: default-mem-demo-3
spec:
  containers:
  - name: default-mem-demo-3-ctr
    image: nginx
    resources:
      requests:
        memory: "128Mi"

创建 Pod

kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod-3.yaml --namespace=default-mem-example

查看 Pod 的规范

kubectl get pod default-mem-demo-3 --output=yaml --namespace=default-mem-example

输出显示,容器的内存请求设置为容器清单中指定的值。容器被限制为最多使用 512MiB 的内存,这与命名空间的默认内存限制匹配。

resources:
  limits:
    memory: 512Mi
  requests:
    memory: 128Mi

默认内存限制和请求的动机

如果你的命名空间配置了内存资源配额,那么设置内存限制的默认值会很有帮助。以下是资源配额对命名空间施加的三项限制

  • 对于在该命名空间中运行的每个 Pod,该 Pod 及其每个容器都必须具有内存限制。(如果你为 Pod 中的每个容器都指定了内存限制,则 Kubernetes 可以通过将容器的限制加起来来推断 Pod 级别的内存限制)。
  • 内存限制在 Pod 调度到的节点上应用资源预留。为命名空间中的所有 Pod 预留的总内存量不得超过指定限制。
  • 命名空间中所有 Pod 实际使用的总内存量也不得超过指定的限制。

当你添加 LimitRange 时

如果该命名空间中包含容器的任何 Pod 都未指定自己的内存限制,则控制平面会将默认内存限制应用于该容器,并且 Pod 可以被允许在受内存 ResourceQuota 限制的命名空间中运行。

清理

删除你的命名空间

kubectl delete namespace default-mem-example

下一步

对于集群管理员

对于应用开发者

上次修改时间:2024 年 10 月 30 日下午 5:17 PST:KEP 2837:Pod 级别资源 Alpha (0374213f57)