K8s全栈架构师：准入控制与LimitRanger详解.pdfVIP

准入控制:

就是在创建资源经过验证，kube‑apiserver在数据写入etcd之前

，然后对资源进行更改、判断正确性等操作。

LimitRanger:limits:‑default:#没有配置limit或者request的时候设置的默认值,

limitscpu:50mmemory:50MidefaultRequest:#Request限制cpu:10mmemory:

20Mitype:Containermax:#Limit配置过max设置的值cpu:memory:min:#

Request的值不能低于min的值cpu:memory:‑max:#指定Pod里面所有的

Container加在一起的CPU和内存过这个值,limitcpu:50mmemory:50Mi

type:Podmin:request‑range/

示例：vim

limitranger.yaml

apiVersion:v1kind:

LimitRangemetadata:

name:limits‑testspec:

limits:‑max:cpu:4

memory:2G