LimitRange 是 Kubernetes 中用于限制命名空间内 Pod 和容器资源使用的策略对象，可设置 CPU 和内存的最小、最大值及默认请求与限制。通过配置 default 和 defaultRequest，为未指定 resources 的容器自动注入 limits 和 requests；利用 max 和 min 限制单个容器资源上下限，防止资源滥用。创建 LimitRange 后，在对应命名空间中部署的 Pod 若未定义资源参数，将自动应用默认值，确保资源合理分配，提升集群稳定性与利用率。
Kubernetes 的 LimitRange 是一个策略对象，用于在命名空间（Namespace）级别上限制 Pod 和容器的资源使用。它能设置 CPU 和内存的最小值、最大值以及默认请求和限制值，防止用户创建资源需求过高或过低的容器，有助于集群资源的合理分配与管理。
LimitRange 的作用
在一个命名空间中，如果没有设置资源请求（requests）和限制（limits），Pod 可能会消耗过多资源，影响其他应用。LimitRange 可以：
为未指定资源的容器自动设置默认的 requests 和 limits限制单个容器可使用的最大或最小资源量确保 Pod 中所有容器的资源总和不超过命名空间的上限
如何设置默认资源限制
通过定义一个 LimitRange 对象，可以为命名空间中的容器设置默认的 CPU 和内存限制。以下是一个示例配置：
apiVersion: v1
kind: LimitRange
metadata:
name: default-limit-range
namespace: my-namespace
spec:
limits:
– type: Container
default:
cpu: 100m
memory: 256Mi
defaultRequest:
cpu: 100m
memory: 128Mi
max:
cpu: 500m
memory: 1Gi
min:
cpu: 50m
memory: 64Mi
说明：
default：当容器未设置 resources.limits 时，自动应用这些值defaultRequest：当容器未设置 resources.requests 时，使用这些值max / min：限制容器可设置的资源上限和下限
应用 LimitRange 到命名空间
先创建命名空间（如果还没有）：
kubectl create namespace my-namespace
然后应用上面的 LimitRange 配置：
kubectl apply -f limit-range.yaml
之后，在该命名空间中创建的容器，若未指定资源请求和限制，将自动继承 default 和 defaultRequest 的值。
验证效果
部署一个不指定资源的 Pod：
apiVersion: v1
kind: Pod
metadata:
name: test-pod
namespace: my-namespace
spec:
containers:
– name: nginx
image: nginx
查看实际生效的资源：
kubectl get pod test-pod -n my-namespace -o yaml | grep -A 5 “resources”
输出中会看到系统自动注入了 requests 和 limits：
resources:
limits:
cpu: 100m
memory: 256Mi
requests:
cpu: 100m
memory: 128Mi
基本上就这些。LimitRange 是集群资源管理的基础工具之一，合理配置能提升资源利用率并避免“资源流氓”问题。
以上就是什么是 Kubernetes 的 LimitRange，如何设置默认限制？的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1440837.html
微信扫一扫 
支付宝扫一扫 
