在Kubernetes（K8s）集群中，资源配额（Resource Quotas）是一种强大的机制，用于限制和管理命名空间内的资源使用。通过合理设置资源配额，可以有效地控制集群资源的分配，避免资源滥用，提高集群的整体运行效率和稳定性。
资源配额概述
资源配额是一种集群级别的资源管理策略，它允许管理员为命名空间设置资源使用的上限。这些资源包括：
- CPU
- 内存
- 存储空间（Persistent Volume Claims）
- 服务数量
- Pod数量
- 其他资源（如配置映射、密钥等）
当命名空间中的资源使用达到配额限制时，Kubernetes将拒绝新的资源请求，确保不会超出设定的限制。
资源配额的设置方法
以下是在Kubernetes中设置资源配额的步骤：
1. 创建资源配额对象
首先，需要创建一个资源配额对象（ResourceQuota）。以下是一个简单的示例：
apiVersion: v1
kind: ResourceQuota
metadata:
name: my-resource-quota
spec:
hard:
pods: "10"
requests.cpu: "4"
requests.memory: "8Gi"
limits.cpu: "6"
limits.memory: "12Gi"
在这个示例中，我们设置了Pod数量的上限为10个，CPU请求和限制分别为4核和6核，内存请求和限制分别为8GiB和12GiB。
2. 应用资源配额对象
使用kubectl apply -f resource-quota.yaml命令将资源配额对象应用到集群中。
3. 将资源配额绑定到命名空间
为了使资源配额生效，需要将其绑定到一个或多个命名空间。可以通过以下两种方式之一来完成：
方式一：创建新的命名空间并绑定资源配额
apiVersion: v1
kind: Namespace
metadata:
name: my-namespace
annotations:
quota.kubernetes.io/my-resource-quota: "1"
使用kubectl apply -f namespace.yaml命令创建命名空间，并自动绑定资源配额。
方式二：将资源配额绑定到现有命名空间
kubectl annotate namespace my-existing-namespace quota.kubernetes.io/my-resource-quota="1"
使用kubectl annotate命令将资源配额绑定到现有的命名空间。
资源配额的优势
- 资源管理：通过设置配额，可以有效地管理集群资源，确保各个命名空间之间的资源公平分配。
- 防止资源滥用：限制某一命名空间占用过多资源，防止出现资源饥饿现象，保护其他命名空间的正常运行。
- 监控与审计：配额提供了明确的资源使用界限，有助于监控和审计资源的使用情况。
- 灵活性：可以根据不同团队或项目的需求，灵活调整各个命名空间的配额。
资源配额的局限性
- 配置复杂性：配额的正确配置需要对应用的资源需求有深入了解，配置不当可能导致资源不足或浪费。
- 管理开销：维护和调整资源配额需要额外的管理工作，尤其在大规模集群中。
- 潜在的调度问题：如果资源配额设置过低，可能会导致Pod无法正常调度，影响应用的可用性。
总结
掌握K8s集群资源配额，可以帮助管理员有效地管理集群资源，提高集群的整体运行效率和稳定性。通过合理设置资源配额，可以避免资源滥用，确保各个命名空间之间的资源公平分配，从而实现高效资源管理。