Limit Range
理解 Limit Range
参考官方 Kubernetes 文档:Limit Ranges
使用 Kubernetes LimitRange 作为准入控制器是在容器或 Pod 级别进行资源限制。它为在创建或更新 LimitRange 后创建的容器或 Pod 设置默认请求值、限制值和最大值,同时持续监控容器使用情况,确保命名空间内没有资源超过定义的最大值。
容器的资源请求是资源限制与集群超额配置之间的比例。资源请求值作为调度器调度容器时的参考和标准。调度器会检查每个节点的可用资源(总资源 - 节点上已调度 Pod 中容器资源请求的总和)。如果新 Pod 容器的资源请求总和超过节点剩余可用资源,则该 Pod 不会被调度到该节点。
LimitRange 是一种准入控制器:
- 它为所有未设置计算资源需求的容器应用默认请求和限制值。
- 它跟踪使用情况,确保不超过命名空间中任何 LimitRange 定义的资源最大值和比例。
包括以下配置