7.1 KiB
| title | content_type | weight | description |
|---|---|---|---|
| 配置命名空间下 Pod 配额 | task | 60 | 限制在命名空间中创建的 Pod 数量。 |
本文主要介绍如何在{{< glossary_tooltip text="命名空间" term_id="namespace" >}}中设置可运行 Pod 总数的配额。 你可以通过使用 ResourceQuota 对象来配置配额。
{{% heading "prerequisites" %}}
{{< include "task-tutorial-prereqs.md" >}}
在你的集群里你必须要有创建命名空间的权限。
创建一个命名空间
首先创建一个命名空间，这样可以将本次操作中创建的资源与集群其他资源隔离开来。
kubectl create namespace quota-pod-example
创建 ResourceQuota
下面是 ResourceQuota 的示例清单：
{{% code_sample file="admin/resource/quota-pod.yaml" %}}
创建 ResourceQuota：
kubectl apply -f https://k8s.io/examples/admin/resource/quota-pod.yaml --namespace=quota-pod-example
查看资源配额的详细信息：
kubectl get resourcequota pod-demo --namespace=quota-pod-example --output=yaml
从输出的信息我们可以看到，该命名空间下 Pod 的配额是 2 个，目前创建的 Pod 数为 0， 配额使用率为 0。
spec:
hard:
pods: "2"
status:
hard:
pods: "2"
used:
pods: "0"
下面是一个 {{< glossary_tooltip term_id="deployment" >}} 的示例清单：
{{% code_sample file="admin/resource/quota-pod-deployment.yaml" %}}
在清单中，replicas: 3 告诉 Kubernetes 尝试创建三个新的 Pod，
且运行相同的应用。
创建这个 Deployment：
kubectl apply -f https://k8s.io/examples/admin/resource/quota-pod-deployment.yaml --namespace=quota-pod-example
查看 Deployment 的详细信息：
kubectl get deployment pod-quota-demo --namespace=quota-pod-example --output=yaml
从输出的信息显示，即使 Deployment 指定了三个副本， 也只有两个 Pod 被创建，原因是之前已经定义了配额：
spec:
...
replicas: 3
...
status:
availableReplicas: 2
...
lastUpdateTime: 2021-04-02T20:57:05Z
message: 'unable to create pods: pods "pod-quota-demo-1650323038-" is forbidden:
exceeded quota: pod-demo, requested: pods=1, used: pods=2, limited: pods=2'
资源的选择
在此任务中，你定义了一个限制 Pod 总数的 ResourceQuota， 你也可以限制其他类型对象的总数。 例如，你可以限制在一个命名空间中可以创建的 {{< glossary_tooltip text="CronJob" term_id="cronjob" >}} 的数量。
清理
删除你的命名空间：
kubectl delete namespace quota-pod-example
{{% heading "whatsnext" %}}
集群管理人员参考
- 为命名空间配置默认的内存请求和限制
- 为命名空间配置默认的 CPU 请求和限制
- 为命名空间配置内存的最小值和最大值约束
- 为命名空间配置 CPU 的最小值和最大值约束
- 为命名空间配置内存和 CPU 配额
- 为 API 对象的设置配额