本文共 3770 字，大约阅读时间需要 12 分钟。

一、Pod资源管理

1.1 resource的定义

容器运行过程中需要分配所需的资源，与CGGroup联动配合实现资源分配。资源的分配单位是CPU和内存，主要通过两种定义方式：requests和limits。

• requests：表示请求资源，用于初始Kubernetes调度Pod时的依据，表示必须满足的分配资源。
• limits：表示资源的限制，Pod不能超过这个限制值，超出的部分会通过CGGroup限制，确保资源使用不超出预定范围。

Pod中可以通过以下四个字段定义资源：

以nginx-demo为例，定义一个Pod请求250m CPU资源，限制500m；请求128Mi内存，限制256Mi：

apiVersion: v1kind: Podmetadata:  name: nginx-demo  labels:    name: nginx-demospec:  containers:  - name: nginx-demo    image: nginx:1.7.9    imagePullPolicy: IfNotPresent    ports:    - name: nginx-port-80      protocol: TCP      containerPort: 80    resources:      requests:        cpu: 250m        memory: 128Mi      limits:        cpu: 500m        memory: 256Mi

1.2 配置定义

如果已经存在Pod，先将其删除：

kubectl delete pod nginx-demo

或者定义一个新的Pod名称。应用YAML文件：

kubectl apply -f nginx-resource.yaml

1.3 资源分配详情

查看Pod的资源分配情况：

kubectl get pods

查看Pod详细信息：

kubectl describe pods nginx-demo

1.4 资源测试

通过stress镜像测试CPU资源：

apiVersion: v1kind: Podmetadata:  name: cpu-demo  annotations:    kubernetes.io/description: "demo for cpu requests and"spec:  containers:  - name: stress-cpu    image: vish/stress    resources:      requests:        cpu: 250m      limits:        cpu: 500m    args: ["-cpus", "1"]

创建Pod并查看资源使用情况：

kubectl apply -f cpu-demo.yaml

1.5 内存测试

定义memory-demo.yaml限制内存为512Mi，使用stress镜像压侧256Mi：

apiVersion: v1kind: Podmetadata:  name: memoryDemo  annotations:    kubernetes.io/description: "stress demo for memory limits"spec:  containers:  - name: memory-stress-limits    image: polinux/stress    resources:      requests:        memory: 128Mi      limits:        memory: 512Mi    command: ["stress"]    args: ["--vm", "1", "--vm-bytes", "256M", "--vm-hang", "1"]

应用并查看状态：

kubectl apply -f memory-demo.yaml

二、Pod服务质量

服务质量（QoS）为Pod调度和驱逐提供参考因素，无外乎三种QoS类型：

2.1 BestEffort服务质量

默认服务质量，无需额外定义：

apiVersion: v1kind: Podmetadata:  name: nginx-qos-besteffort  labels:    name: nginx-qos-besteffortspec:  containers:  - name: nginx-qos-besteffort    image: nginx:1.7.9    imagePullPolicy: IfNotPresent    ports:    - name: nginx-port-80      protocol: TCP      containerPort: 80    resources: {}

创建Pod并查看QoS类型：

kubectl apply -f nginx-qos-besteffort.yaml

2.2 Burstable服务质量

定义一个可波动的Pod：

apiVersion: v1kind: Podmetadata:  name: nginx-qos-burstable  labels:    name: nginx-qos-burstablespec:  containers:  - name: nginx-qos-burstable    image: nginx:1.7.9    imagePullPolicy: IfNotPresent    ports:    - name: nginx-port-80      protocol: TCP      containerPort: 80    resources:      requests:        cpu: 100m        memory: 128Mi      limits:        cpu: 200m        memory: 256Mi

应用并查看QoS类型：

kubectl apply -f nginx-qos-burstable.yaml

2.3 Guaranteed服务质量

定义一个完全保障的Pod：

apiVersion: v1kind: Podmetadata:  name: nginx-qos-guaranteed  labels:    name: nginx-qos-guaranteedspec:  containers:  - name: nginx-qos-guaranteed    image: nginx:1.7.9    imagePullPolicy: IfNotPresent    ports:    - name: nginx-port-80      protocol: TCP      containerPort: 80    resources:      requests:        cpu: 200m        memory: 256Mi      limits:        cpu: 200m        memory: 256Mi

创建Pod并查看QoS类型：

kubectl apply -f nginx-qos-guaranteed.yaml

2.4 QoS策略

更高服务质量的Pod优先级更高，调度和驱逐时给予更高优先级。

总结