quota

k8s-ResourceQuotas

resourceQuotas简介

ResourceQuotas（资源配额，简称quota）是对namespace进⾏资源配额，限制资源使⽤的⼀种策略。K8S是⼀个多⽤户架构，当多⽤户或

者团队共享⼀个K8S系统时，SA使⽤quota防⽌⽤户（基于namespace的）的资源抢占，定义好资源分配策略。

Quota应⽤在Namespace上，默认情况下，没有ResourceQuota的，需要另外创建Quota，并且每个Namespace最多只能有⼀个Quota对

象。

可限定⽀资源类型:

计算资源：、、、

存储资源，包括存储资源的总量以及指定storageclass的总量

e：存储资源总量，如500Gi

persistentvolumeclaims：pvc的个数

./e

./persistentvolumeclaims

对象数，即可创建的对象的个数

pods,replicationcontrollers,configmaps,secrets，persistentvolumeclaims，services,lancers,rts

注意:

在使⽤前需确认apiserver的配置⽂件中的KUBE_ADMISSION_CONTROL是否有ResourceQuota，如果没有需要添加并重启apiserver。

Quota依赖于资源管理器，可以使⽤资源对象limits或者在创建资源对象是为pod设置资源限制（resources），如果不设置，资源对象⽆法创

建。

当该namespace中的任意个额度达到预设Quota时，将⽆法创建资源对象。

⽰例:

cat<

apiVersion:v1

kind:ResourceQuota

metadata:

namespace:lykops

name:lykops

labels:

project:lykops

app:resourcequota

version:v1

spec:

hard:

pods:50

:0.5

:512Mi

:5

:16Gi

configmaps:20

persistentvolumeclaims:20

replicationcontrollers:20

secrets:20

services:50

EOF

apiVersion:v1

kind:ResourceQuota

metadata:

name:mem-cpu-demo

spec:

hard:

:"1"

:1Gi

:"2"

:2Gi