Kubernetes资源限制与Downward API实战指南

1. Kubernetes命名空间资源限制实战指南

在Kubernetes集群中，命名空间（Namespace）是资源隔离的基本单位。合理配置资源限制对于集群稳定性和多租户环境下的公平性至关重要。本文将深入探讨三种关键的资源限制方式，并通过实际案例演示其应用场景。

1.1 LimitRange：容器级别的资源边界

LimitRange对象为命名空间内的容器设置默认资源规格和边界值。以下是一个典型的内存和CPU限制配置：

yaml复制apiVersion: v1
kind: LimitRange
metadata:
  name: limitrange-memory
  namespace: test
spec:
  limits:
  - default:
      cpu: 0.5
      memory: 512Mi
    defaultRequest:
      cpu: 0.1
      memory: 256Mi
    max:
      cpu: 1
      memory: 800Mi
    min:
      cpu: 0.1
      memory: 100Mi
    type: Container

关键参数解析：

• default：当容器未明确指定limits时的默认上限值
• defaultRequest：未指定requests时的默认资源请求量
• max/min：定义容器资源规格的上下限边界

实际应用场景：

1. 开发环境标准化：确保所有容器都有基本资源保障
2. 防止资源饥饿：限制单个容器过度消耗资源
3. 资源规划：为自动伸缩提供基准参考

重要提示：LimitRange只影响新创建的Pod，修改现有LimitRange不会对已运行的Pod产生作用。如果需要更新运行中Pod的限制，必须重建这些Pod。

1.2 ResourceQuota：命名空间级别的资源配额

ResourceQuota用于限制整个命名空间的资源总量，防止单个命名空间耗尽集群资源。以下是包含CPU、内存和Pod数量限制的配置示例：

yaml复制apiVersion: v1
kind: ResourceQuota
metadata:
  name: mem-cpu