容器编排技术 -- Kubernetes 在 Namespace 中配置默认的CPU请求与限额

1 Before you begin
2 创建一个命名空间
3 创建一个LimitRange和一个Pod
4 如果你指定了一个容器的限额值，但未指定请求值，会发生什么？
5 如果你指定了一个容器的请求值，未指定限额值，会发生什么？
6 默认CPU限额和请求的动机
7 What’s next
- 7.1 对于集群管理员
- 7.2 对于应用开发者

本页展示了如何在命名空间中配置默认的CPU请求与限额。
一个Kubernetes集群能细分为不同的命名空间。如果在一个拥有默认CPU限额的命名空间中创建一个容器，则这个容器不需要指定它自己的CPU限额，它会被分配这个默认的CPU限额值。Kubernetes在某些条件下才会分配默认的CPU请求值，这个将在本主题的后面解释。

Before you begin

You need to have a Kubernetes cluster, and the kubectl command-line tool must be configured to communicate with your cluster. If you do not already have a cluster, you can create one by using Minikube.

创建一个命名空间

创建一个命名空间为了使你在本练习中创建的资源与集群的其它部分相隔离。

kubectl create namespace default-cpu-example

创建一个LimitRange和一个Pod

以下是一个LimitRange对象的配置文件。这个配置中指定了一个默认的CPU请求和一个默认的CPU限额。

cpu-defaults.yaml
`apiVersion: v1 kind: LimitRange metadata:name: cpu-limit-range spec:limits:- default:cpu: 1defaultRequest:cpu: 0.5type: Container`

在这个defaule-cpu-example命名空间中创建这个LimitRange:

kubectl create -f https://k8s.io/docs/tasks/administer-cluster/cpu-defaults.yaml --namespace=default-cpu-example

现在如果在这个defaule-cpu-example命名空间中创建一个容器，则该容器不需要指定它自己的CPU请求和CPU限额，该容器会被赋予一个默认的CPU请求值0.5和一个默认的CPU限额值1。

cpu-defaults-pod.yaml
`apiVersion: v1 kind: Pod metadata:name: default-cpu-demo spec:containers:- name: default-cpu-demo-ctrimage: nginx`

创建Pod

kubectl create -f https://k8s.io/docs/tasks/administer-cluster/cpu-defaults-pod.yaml --namespace=default-cpu-example

查看该Pod的配置：

kubectl get pod default-cpu-demo --output=yaml --namespace=default-cpu-example

输出显示该Pod的容器含有一个CPU请求值500m和一个CPU限额值1。这些是由LimitRange指定的默认值。

containers:
- image: nginximagePullPolicy: Alwaysname: default-cpu-demo-ctrresources:limits:cpu: "1"requests:cpu: 500m

如果你指定了一个容器的限额值，但未指定请求值，会发生什么？

以下是一个含有一个容器的Pod的配置文件。该容器指定了一个CPU限额，但未指定请求：

cpu-defaults-pod-2.yaml
`apiVersion: v1 kind: Pod metadata:name: default-cpu-demo-2 spec:containers:- name: default-cpu-demo-2-ctrimage: nginxresources:limits:cpu: "1"`

创建该Pod:

kubectl create -f https://k8s.io/docs/tasks/administer-cluster/cpu-defaults-pod-2.yaml --namespace=default-cpu-example

查看该Pod的配置：

kubectl get pod cpu-limit-no-request --output=yaml --namespace=default-cpu-example

输出展示该容器的CPU请求值与它的限额值相等。
注意该容器并未被赋予这个默认的CPU请求值0.5。

resources:limits:cpu: "1"requests:cpu: "1"

如果你指定了一个容器的请求值，未指定限额值，会发生什么？

以下是含有一个容器的Pod的配置文件。该容器指定了一个CPU请求，但未指定一个限额：

cpu-defaults-pod-3.yaml
`apiVersion: v1 kind: Pod metadata:name: default-cpu-demo-3 spec:containers:- name: default-cpu-demo-3-ctrimage: nginxresources:requests:cpu: "0.75"`

创建该Pod

kubectl create -f https://k8s.io/docs/tasks/administer-cluster/cpu-defaults-pod-3.yaml --namespace=default-cpu-example

输出显示该容器的CPU请求值被设置为该容器配置文件中指定的值。该容器的CPU限额设置为1，这是该命名空间的默认CPU的限额值。

resources:limits:cpu: "1"requests:cpu: 750m

默认CPU限额和请求的动机

如果你的命名空间含有资源配额, 它是有帮助的对于设置一个CPU限额的默认值。以下是资源配额对命名空间施加的两个限制：

在命名空间运行的每一个容器必须含有它自己的CPU限额。
在命名空间中所有容器使用的CPU总量不能超出指定的限额。

如果一个容器没有指定它自己的CPU限额，它将被赋予默认的限额值，然后它可以在被配额限制的命名空间中运行。

What’s next

对于集群管理员

为 Namespace 设置最小和最大内存限制
为 Namespace 配置默认内存请求和限制
为 Namespace 配置默认 CPU 请求和限制
为 Namespace 配置最小和最大 CPU 限制
为 Namespace 配置内存和 CPU 配额
为 Namespace 配置 Pod 配额
为 API 对象配置配额

对于应用开发者

为容器和 Pod 分配内存资源
为容器和 Pod 分配 CPU 资源
为 Pod 配置服务质量

译者：jianzhangbjz / 原文链接