配置 API 对象的配额

本页介绍如何为 API 对象配置配额，包括 PersistentVolumeClaims 和 Services。配额限制了可以在命名空间中创建的特定类型对象的数目。您在 ResourceQuota 对象中指定配额。

在您开始之前

您需要拥有一个 Kubernetes 集群，并且 kubectl 命令行工具必须配置为与您的集群通信。建议在至少有两个节点的集群上运行本教程，这些节点不充当控制平面主机。如果您还没有集群，可以使用 minikube 创建一个，或者可以使用以下 Kubernetes 游乐场之一

• Killercoda
• 使用 Kubernetes

创建一个命名空间

创建一个命名空间，以便您在此练习中创建的资源与集群中的其他资源隔离。

kubectl create namespace quota-object-example

创建一个 ResourceQuota

以下是一个 ResourceQuota 对象的配置文件

admin/resource/quota-objects.yaml

apiVersion: v1
kind: ResourceQuota
metadata:
  name: object-quota-demo
spec:
  hard:
    persistentvolumeclaims: "1"
    services.loadbalancers: "2"
    services.nodeports: "0"

创建 ResourceQuota

kubectl apply -f https://k8s.io/examples/admin/resource/quota-objects.yaml --namespace=quota-object-example

查看有关 ResourceQuota 的详细信息

kubectl get resourcequota object-quota-demo --namespace=quota-object-example --output=yaml

输出显示在 quota-object-example 命名空间中，最多可以有一个 PersistentVolumeClaim，最多可以有两个 LoadBalancer 类型的 Service，并且没有 NodePort 类型的 Service。

status:
  hard:
    persistentvolumeclaims: "1"
    services.loadbalancers: "2"
    services.nodeports: "0"
  used:
    persistentvolumeclaims: "0"
    services.loadbalancers: "0"
    services.nodeports: "0"

创建一个 PersistentVolumeClaim

以下是一个 PersistentVolumeClaim 对象的配置文件

admin/resource/quota-objects-pvc.yaml

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: pvc-quota-demo
spec:
  storageClassName: manual
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 3Gi

创建 PersistentVolumeClaim

kubectl apply -f https://k8s.io/examples/admin/resource/quota-objects-pvc.yaml --namespace=quota-object-example

验证 PersistentVolumeClaim 是否已创建

kubectl get persistentvolumeclaims --namespace=quota-object-example

输出显示 PersistentVolumeClaim 存在，并且状态为 Pending

NAME             STATUS
pvc-quota-demo   Pending

尝试创建一个第二个 PersistentVolumeClaim

以下是一个第二个 PersistentVolumeClaim 的配置文件

admin/resource/quota-objects-pvc-2.yaml

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: pvc-quota-demo-2
spec:
  storageClassName: manual
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 4Gi

尝试创建第二个 PersistentVolumeClaim

kubectl apply -f https://k8s.io/examples/admin/resource/quota-objects-pvc-2.yaml --namespace=quota-object-example

输出显示第二个 PersistentVolumeClaim 未创建，因为这将超过命名空间的配额。

persistentvolumeclaims "pvc-quota-demo-2" is forbidden:
exceeded quota: object-quota-demo, requested: persistentvolumeclaims=1,
used: persistentvolumeclaims=1, limited: persistentvolumeclaims=1

注释

以下是用作字符串，用于标识可以受配额约束的 API 资源

清理

删除您的命名空间

kubectl delete namespace quota-object-example

下一步

适用于集群管理员

• 为命名空间配置默认内存请求和限制

• 为命名空间配置默认 CPU 请求和限制

• 为命名空间配置最小和最大内存约束

• 为命名空间配置最小和最大 CPU 约束

• 为命名空间配置内存和 CPU 配额

• 为命名空间配置 Pod 配额

适用于应用程序开发人员

• 将内存资源分配给容器和 Pod

• 将 CPU 资源分配给容器和 Pod

• 为 Pod 配置服务质量