为命名空间配置默认内存请求和限制
本页面介绍如何为命名空间配置默认内存请求和限制。
Kubernetes 集群可以划分为命名空间。如果你的命名空间配置了默认内存限制，当你尝试创建一个没有指定自身内存限制的容器的 Pod 时，控制平面会将默认内存限制分配给该容器。
Kubernetes 会在特定条件下分配默认内存请求，这些条件将在本主题后面解释。
准备工作
你需要有一个 Kubernetes 集群，并且 kubectl 命令行工具必须配置为与你的集群通信。建议在至少有两个节点（不充当控制平面主机）的集群上运行本教程。如果你还没有集群，可以使用minikube创建一个，或者可以使用以下 Kubernetes 游乐场之一：
你必须具有在集群中创建命名空间的权限。
集群中的每个节点必须至少有 2 GiB 的内存。
创建命名空间
创建一个命名空间，以便你在本练习中创建的资源与集群的其余部分隔离。
kubectl create namespace default-mem-example
创建 LimitRange 和 Pod
这是一个示例LimitRange的清单。该清单指定了默认内存请求和默认内存限制。
apiVersion: v1
kind: LimitRange
metadata:
name: mem-limit-range
spec:
limits:
- default:
memory: 512Mi
defaultRequest:
memory: 256Mi
type: Container
在 default-mem-example 命名空间中创建 LimitRange
kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults.yaml --namespace=default-mem-example
现在，如果你在 default-mem-example 命名空间中创建一个 Pod，并且该 Pod 中的任何容器都没有指定自身的内存请求和内存限制值，则控制平面会应用默认值：内存请求为 256MiB，内存限制为 512MiB。
这是一个 Pod 的示例清单，该 Pod 有一个容器。该容器没有指定内存请求和限制。
apiVersion: v1
kind: Pod
metadata:
name: default-mem-demo
spec:
containers:
- name: default-mem-demo-ctr
image: nginx
创建 Pod。
kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod.yaml --namespace=default-mem-example
查看有关 Pod 的详细信息
kubectl get pod default-mem-demo --output=yaml --namespace=default-mem-example
输出显示 Pod 的容器的内存请求为 256 MiB，内存限制为 512 MiB。这些是 LimitRange 指定的默认值。
containers:
- image: nginx
imagePullPolicy: Always
name: default-mem-demo-ctr
resources:
limits:
memory: 512Mi
requests:
memory: 256Mi
删除你的 Pod
kubectl delete pod default-mem-demo --namespace=default-mem-example
如果你指定了容器的限制但没有指定请求，会发生什么情况？
这是一个 Pod 的清单，该 Pod 有一个容器。该容器指定了内存限制，但没有指定请求。
apiVersion: v1
kind: Pod
metadata:
name: default-mem-demo-2
spec:
containers:
- name: default-mem-demo-2-ctr
image: nginx
resources:
limits:
memory: "1Gi"
创建 Pod
kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod-2.yaml --namespace=default-mem-example
查看有关 Pod 的详细信息
kubectl get pod default-mem-demo-2 --output=yaml --namespace=default-mem-example
输出显示容器的内存请求设置为与其内存限制匹配。请注意，该容器没有被分配 256Mi 的默认内存请求值。
resources:
limits:
memory: 1Gi
requests:
memory: 1Gi
如果你指定了容器的请求但没有指定限制，会发生什么情况？
这是一个 Pod 的清单，该 Pod 有一个容器。该容器指定了内存请求，但没有指定限制。
apiVersion: v1
kind: Pod
metadata:
name: default-mem-demo-3
spec:
containers:
- name: default-mem-demo-3-ctr
image: nginx
resources:
requests:
memory: "128Mi"
创建 Pod
kubectl apply -f https://k8s.io/examples/admin/resource/memory-defaults-pod-3.yaml --namespace=default-mem-example
查看 Pod 的规范
kubectl get pod default-mem-demo-3 --output=yaml --namespace=default-mem-example
输出显示容器的内存请求设置为容器清单中指定的值。该容器被限制为最多使用 512MiB 的内存，这与命名空间的默认内存限制相匹配。
resources:
limits:
memory: 512Mi
requests:
memory: 128Mi
注意
LimitRange不会检查其应用的默认值的一致性。这意味着由 LimitRange 设置的限制的默认值可能小于客户端提交给 API 服务器的规范中为容器指定的请求值。如果发生这种情况，最终的 Pod 将无法调度。有关更多详细信息，请参阅资源限制和请求的约束。默认内存限制和请求的动机
如果你的命名空间配置了内存资源配额，则为内存限制设置默认值会很有帮助。以下是资源配额对命名空间施加的三个限制：
- 对于在命名空间中运行的每个 Pod，该 Pod 及其每个容器都必须具有内存限制。（如果你为 Pod 中的每个容器指定了内存限制，则 Kubernetes 可以通过将其容器的限制相加来推断 Pod 级别的内存限制）。
- 内存限制会在调度相关 Pod 的节点上应用资源预留。为命名空间中的所有 Pod 预留的内存总量不得超过指定的限制。
- 命名空间中所有 Pod 实际使用的内存总量也不得超过指定的限制。
当你添加 LimitRange 时
如果该命名空间中包含容器的任何 Pod 没有指定自身的内存限制，则控制平面会将默认内存限制应用于该容器，并且允许该 Pod 在受内存 ResourceQuota 限制的命名空间中运行。
清理
删除你的命名空间
kubectl delete namespace default-mem-example