k8s 为 Namespace 配置 Pod 配额

开始之前

您需要有一个 k8s 集群，并且必须配置 kubectl 命令行工具以与集群通信。如果您还没有集群，可以使用 Minikube 创建集群。

创建名字空间

创建一个单独的名字空间，以便于隔离您在本练习中创建的资源与集群的其他资源。

kubectl create namespace quota-pod-example

创建 ResourceQuota 对象

以下展示了 ResourceQuota 对象的配置文件内容：

quota-pod.yaml
apiVersion: v1 kind: ResourceQuota metadata: name: pod-demo spec: hard: pods: "2"

下面，首先创建 ResourceQuota 对象

kubectl create -f https://k8s.io/docs/tasks/administer-cluster/quota-pod.yaml --namespace=quota-pod-example

然后可以通过以下命令查看 ResourceQuota 对象的详细信息：

kubectl get resourcequota pod-demo --namespace=quota-pod-example --output=yaml

命令输出显示了这个名字空间的 Pod 配额是 2，由于目前没有 Pod 运行，所有配额并没有被使用。

spec:
  hard:
    pods: "2"
status:
  hard:
    pods: "2"
  used:
    pods: "0"

下面展示的是一个 Deployment 的配置文件：

quota-pod-deployment.yaml
apiVersion: apps/v1beta1 kind: Deployment metadata: name: pod-quota-demo spec: replicas: 3 template: metadata: labels: purpose: quota-demo spec: containers: - name: pod-quota-demo image: nginx

从配置文件可以看到，replicas: 3 将令 k8s 尝试创建 3 个 Pod，所有的 Pod 实例都将运行同样的应用程序。

接下来尝试创建这个 Deployment：

kubectl create -f https://k8s.io/docs/tasks/administer-cluster/quota-pod-deployment.yaml --namespace=quota-pod-example

并通过以下命令查看 Deployment 的详细信息：

kubectl get deployment pod-quota-demo --namespace=quota-pod-example --output=yaml

从命令输出可以看到尽管在 Deployment 中我们设置了需要启动 3 个 Pod 实例，但由于配额的存在，只有两个 Pod 被成功创建。

spec:
  ...
  replicas: 3
...
status:
  availableReplicas: 2
...
lastUpdateTime: 2017-07-07T20:57:05Z
    message: 'unable to create pods: pods "pod-quota-demo-1650323038-" is forbidden:
      exceeded quota: pod-demo, requested: pods=1, used: pods=2, limited: pods=2'

练习环境的清理

通过删除名字空间即可完成环境的清理：

kubectl delete namespace quota-pod-example