Knetes准入控制与资源配额管理机制.pdfVIP

准入控制:

就是在创建资源经过验证，kube‑apiserver

在数据写入

etcd

之前进行一

次，然后对资源进行更改、判断正确性等操作。

LimitRanger:

limits:

‑

default:

#当没有配置

limit

或

request

时设置的默认值,limits

cpu:

50m

memory:

50Mi

defaultRequest:

#请求限制

cpu:

10m

memory:

20Mi

type:

Container

max:

#Limit

配置不能超过

max

设置的值

cpu:

memory:

min:

#Request

的值

不能低于

min

的值

cpu:

memory:

‑

max:

#指定

Pod

中所有

Container

的总

CPU

和内存

不能超过这个值,limit

cpu:

50m

memory:

50Mi

type:

Pod

min:

request

‑range/

QoS:Quality

of

Service,服务质量。

Guaranteed:k8s

的最高服务质量，即

CPU

内

存的

Request

和

Limit

的值相同。

Burstable:CPU

内存的

request

已配置，但