为命名空间配置默认的内存请求和限制

本文介绍怎样给命名空间配置默认的内存请求和限制。 如果在一个有默认内存限制的命名空间创建容器，该容器没有声明自己的内存限制时， 将会被指定默认内存限制。 Kubernetes 还为某些情况指定了默认的内存请求，本章后面会进行介绍。

准备开始

你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。 如果你还没有集群，你可以通过 Minikube 构建一 个你自己的集群，或者你可以使用下面任意一个 Kubernetes 工具构建：

要获知版本信息，请输入 kubectl version.

你的集群中的每个节点必须至少有 2 GiB 的内存。

创建命名空间

创建一个命名空间，以便本练习中所建的资源与集群的其余资源相隔离。

  1. kubectl create namespace default-mem-example

创建 LimitRange 和 Pod

这里给出了一个限制范围对象的配置文件。该配置声明了一个默认的内存请求和一个默认的内存限制。

admin/resource/memory-defaults.yaml 为命名空间配置默认的内存请求和限制 - 图1

  1. apiVersion: v1
  2. kind: LimitRange
  3. metadata:
  4.   name: mem-limit-range
  5. spec:
  6.   limits:
  7.   - default:
  8.       memory: 512Mi
  9.     defaultRequest:
  10.       memory: 256Mi
  11.     type: Container

在 default-mem-example 命名空间创建限制范围：

  1. kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults.yaml --namespace=default-mem-example

现在，如果在 default-mem-example 命名空间创建容器，并且该容器没有声明自己的内存请求和限制值， 它将被指定默认的内存请求 256 MiB 和默认的内存限制 512 MiB。

下面是具有一个容器的 Pod 的配置文件。 容器未指定内存请求和限制。

admin/resource/memory-defaults-pod.yaml 为命名空间配置默认的内存请求和限制 - 图2

  1. apiVersion: v1
  2. kind: Pod
  3. metadata:
  4.   name: default-mem-demo
  5. spec:
  6.   containers:
  7.   - name: default-mem-demo-ctr
  8.     image: nginx

创建 Pod

  1. kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod.yaml --namespace=default-mem-example

查看 Pod 的详情：

  1. kubectl get pod default-mem-demo --output=yaml --namespace=default-mem-example

输出内容显示该 Pod 的容器有 256 MiB 的内存请求和 512 MiB 的内存限制。 这些都是 LimitRange 设置的默认值。

  1. containers:
  2. - image: nginx
  3.   imagePullPolicy: Always
  4.   name: default-mem-demo-ctr
  5.   resources:
  6.     limits:
  7.       memory: 512Mi
  8.     requests:
  9.       memory: 256Mi

删除你的 Pod：

  1. kubectl delete pod default-mem-demo --namespace=default-mem-example

声明容器的限制而不声明它的请求会怎么样？

这里给出了包含一个容器的 Pod 的配置文件。该容器声明了内存限制，而没有声明内存请求：

admin/resource/memory-defaults-pod-2.yaml 为命名空间配置默认的内存请求和限制 - 图3

  1. apiVersion: v1
  2. kind: Pod
  3. metadata:
  4.   name: default-mem-demo-2
  5. spec:
  6.   containers:
  7.   - name: default-mem-demo-2-ctr
  8.     image: nginx
  9.     resources:
  10.       limits:
  11.         memory: "1Gi"

创建 Pod：

  1. kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod-2.yaml --namespace=default-mem-example

查看 Pod 的详情：

  1. kubectl get pod default-mem-demo-2 --output=yaml --namespace=default-mem-example

输出结果显示容器的内存请求被设置为它的内存限制相同的值。注意该容器没有被指定默认的内存请求值 256MiB。

  1. resources:
  2.   limits:
  3.     memory: 1Gi
  4.   requests:
  5.     memory: 1Gi

声明容器的内存请求而不声明内存限制会怎么样？

这里给出了一个包含一个容器的 Pod 的配置文件。该容器声明了内存请求，但没有内存限制：

admin/resource/memory-defaults-pod-3.yaml 为命名空间配置默认的内存请求和限制 - 图4

  1. apiVersion: v1
  2. kind: Pod
  3. metadata:
  4.   name: default-mem-demo-3
  5. spec:
  6.   containers:
  7.   - name: default-mem-demo-3-ctr
  8.     image: nginx
  9.     resources:
  10.       requests:
  11.         memory: "128Mi"

创建 Pod：

  1. kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod-3.yaml --namespace=default-mem-example

查看 Pod 声明：

  1. kubectl get pod default-mem-demo-3 --output=yaml --namespace=default-mem-example

输出结果显示该容器的内存请求被设置为了容器配置文件中声明的数值。 容器的内存限制被设置为 512MiB，即命名空间的默认内存限制。

  1. resources:
  2.   limits:
  3.     memory: 512Mi
  4.   requests:
  5.     memory: 128Mi

设置默认内存限制和请求的动机

如果你的命名空间有资源配额，那么默认内存限制是很有帮助的。 下面是一个例子，通过资源配额为命名空间设置两项约束：

  • 运行在命名空间中的每个容器必须有自己的内存限制。
  • 命名空间中所有容器的内存使用量之和不能超过声明的限制值。

如果一个容器没有声明自己的内存限制，会被指定默认限制，然后它才会被允许在限定了配额的命名空间中运行。

清理

删除你的命名空间：

  1. kubectl delete namespace default-mem-example

接下来

集群管理员参考

应用开发者参考