152 lines
4.7 KiB
Markdown
152 lines
4.7 KiB
Markdown
---
|
||
vssueId: 144
|
||
layout: LearningLayout
|
||
description: Kubernetes教程_当多个用户或团队共享一个节点数量有限的集群时_如何在多个用户或团队之间分配集群的资源就会变得非常重要_Resource_quota的用途便在于此_本文探索了可以通过ResourceQuota限定名称空间资源配额时的作用域
|
||
meta:
|
||
- name: keywords
|
||
content: K8S 教程,Resource Quota,ResourceQuota
|
||
---
|
||
|
||
# 作用域
|
||
|
||
## 按Scope设定ResourceQuota
|
||
|
||
<AdSenseTitle >
|
||
|
||
> 参考文档：[Resource Quota](https://kubernetes.io/docs/concepts/policy/resource-quotas/)
|
||
|
||
当多个用户（团队）共享一个节点数量有限的集群时，如何在多个用户（团队）之间分配集群的资源就会变得非常重要。Resource quota 的用途便在于此。本文主要探索通过 ResourceQuota 限定名称空间资源配额时的作用域。
|
||
|
||
每个 ResourceQuota 对象都可以绑定一组作用域，当 Kubernetes 对象与此 ResourceQuota 的作用域匹配（在作用域中）时，ResourceQuota 的限定才对该对象生效。
|
||
|
||
</AdSenseTitle>
|
||
|
||
|
||
|
||
| Scope（作用域） | 描述 |
|
||
| --------------- | ------------------------------------------------------------ |
|
||
| Terminating | 包含所有 `.spec.activeDeadlineSeconds >= 0 ` 的 Pod |
|
||
| NotTerminating | 包含所有 `.spec.activeDeadlineSeconds is nil` 的Pod |
|
||
| BestEffort | 包含所有服务等级（quality of service）为 BestEffort 的 Pod |
|
||
| NotBestEffort | 包含所有服务等级（quality of service）为 NotBestEffort 的 Pod |
|
||
|
||
* 带有 `BestEffort` 作用域的 ResourceQuota 关注点为: `Pod`
|
||
* 带有 `Terminating`、` NotTerminating`、 `NotBestEffort` 的作用域关注点为：
|
||
* `cpu`
|
||
* `limits.cpu`
|
||
* `limits.memory`
|
||
* `memory`
|
||
* `pods`
|
||
* `requests.cpu`
|
||
* `requests.memory`
|
||
|
||
## 按PriorityClass设定ResourceQuota
|
||
|
||
**FEATURE STATE** `Kubernetes 1.12` <Badge type="warning">beta</Badge>
|
||
|
||
创建 Pod 时，可以指定 [priority](https://kubernetes.io/docs/concepts/configuration/pod-priority-preemption/#pod-priority)。使用 ResourceQuota 的 `.spec.scopeSelector` 字段将 ResourceQuota 和 Pod 的 priority 关联，进而限定 Pod 的资源消耗。
|
||
|
||
<!--FIXME -->
|
||
|
||
只有当 ResourceQuota 的 `.spec.scopeSelector` 字段与 Pod 的 priorty 字段匹配时，ResourceQuota 才生效。
|
||
|
||
下面的例子创建了一个通过 priority 限定特定 Pod 的 ResourceQuota 对象，该例子的工作方式如下：
|
||
* 假设集群中的 Pod 可以被指定三种 priority class： `low`、`medium`、`high`
|
||
* 集群中为每个 Priority 都创建了一个 ResourceQuota 对象
|
||
|
||
定义 ResourceQuota 对象的文件如下所示：
|
||
|
||
<<< @/.vuepress/public/statics/learning/policy/rq-scope-quota.yaml
|
||
|
||
执行命令以创建 ResourceQuota：
|
||
``` sh
|
||
kubectl create -f https://kuboard.cn/statics/learning/policy/rq-scope-quota.yaml
|
||
```
|
||
输出结果如下所示
|
||
```
|
||
resourcequota/pods-high created
|
||
resourcequota/pods-medium created
|
||
resourcequota/pods-low created
|
||
```
|
||
执行如下命令验证 quota 的使用为 `0`：
|
||
```sh
|
||
kubectl describe quota
|
||
```
|
||
输出结果如下所示：
|
||
```
|
||
Name: pods-high
|
||
Namespace: default
|
||
Resource Used Hard
|
||
-------- ---- ----
|
||
cpu 0 1k
|
||
memory 0 200Gi
|
||
pods 0 10
|
||
|
||
|
||
Name: pods-low
|
||
Namespace: default
|
||
Resource Used Hard
|
||
-------- ---- ----
|
||
cpu 0 5
|
||
memory 0 10Gi
|
||
pods 0 10
|
||
|
||
|
||
Name: pods-medium
|
||
Namespace: default
|
||
Resource Used Hard
|
||
-------- ---- ----
|
||
cpu 0 10
|
||
memory 0 20Gi
|
||
pods 0 10
|
||
```
|
||
创建 “high” priority Pod，YAML 文件如下所示：
|
||
|
||
<<< @/.vuepress/public/statics/learning/policy/rq-scope-high-priority-pod.yaml
|
||
|
||
执行命令以创建
|
||
```sh
|
||
kubectl create -f https://kuboard.cn/statics/learning/policy/rq-scope-high-priority-pod.yaml
|
||
```
|
||
|
||
验证 "high" priority 对应的 ResourceQuota `pods-high` 的 `Used` 统计结果，可以发现 `pods-heigh` 的配额已经被使用，而其他两个的配额则没有被使用。
|
||
|
||
执行命令
|
||
``` sh
|
||
kubectl describe quota
|
||
```
|
||
输出结果如下所示：
|
||
```
|
||
Name: pods-high
|
||
Namespace: default
|
||
Resource Used Hard
|
||
-------- ---- ----
|
||
cpu 500m 1k
|
||
memory 10Gi 200Gi
|
||
pods 1 10
|
||
|
||
|
||
Name: pods-low
|
||
Namespace: default
|
||
Resource Used Hard
|
||
-------- ---- ----
|
||
cpu 0 5
|
||
memory 0 10Gi
|
||
pods 0 10
|
||
|
||
|
||
Name: pods-medium
|
||
Namespace: default
|
||
Resource Used Hard
|
||
-------- ---- ----
|
||
cpu 0 10
|
||
memory 0 20Gi
|
||
pods 0 10
|
||
```
|
||
|
||
`scopeSelector.matchExpressions.operator` 字段中，可以使用如下几种取值：
|
||
* In
|
||
* NotIn
|
||
* Exist
|
||
* DoesNotExist
|