ResourceQuota — это объект Kubernetes, предназначенный для ограничения потребления ресурсов кластера отдельными пространствами имен (namespaces). Его основная цель — предотвратить ситуацию, когда один проект или приложение потребляет чрезмерное количество ресурсов, мешая другим приложениям нормально функционировать.

Как работает ResourceQuota?

При создании пространства имен администратор может задать лимиты на различные ресурсы, такие как CPU, память, хранилище и даже количество объектов (подов, сервисов и др.). Если ресурс превышен, создание новых объектов станет невозможным до тех пор, пока существующие объекты не будут удалены или потребление ресурса не снизится.

Основные виды ограничений

ResourceQuota позволяет устанавливать следующие типы ограничений:

Ограничение на использование вычислительных ресурсов:

• CPU: ограничение общего количества vCPU.
• Память: максимальный объем памяти, выделяемый подам в пространстве имен.

Например, мы можем ограничить суммарное потребление всех подов в namespace следующим образом:

apiVersion: v1
kind: ResourceQuota
metadata:
  name: compute-quota
spec:
  hard:
    requests.cpu: "8"
    requests.memory: "16Gi"

Это означает, что суммарная заявленная потребность (requests) всех подов в данном namespace не должна превышать 8 ядер процессора и 16 гигабайт оперативной памяти.

Ограничение на хранение данных:

• Хранилище PersistentVolumeClaims: максимальное общее пространство хранения для постоянных дисков (PersistentVolumes).

Пример квоты на PVC:

apiVersion: v1
kind: ResourceQuota
metadata:
  name: storage-quota
spec:
  hard:
    persistentvolumeclaims.storageclass.storage.kubernetes.io/gold: "1Ti"

Здесь указывается, что общий объём заявленных PVC типа gold не должен превышать 1 терабайт.

Ограничение на количество объектов:

• Количество подов (pods), реплик (replicationcontrollers), служб (services) и других типов объектов.

Пример ограничения числа объектов:

apiVersion: v1
kind: ResourceQuota
metadata:
  name: object-count-quota
spec:
  hard:
    pods: "10"
    services: "5"

Почему это важно

Использование ResourceQuota помогает администраторам эффективно управлять распределением ресурсов между различными проектами внутри одного кластера Kubernetes. Это особенно полезно в мультитенантных средах, где разные команды работают параллельно над своими приложениями, позволяя избежать конфликтов и обеспечить стабильную работу каждого приложения.

Таким образом, ResourceQuota является важным инструментом управления ресурсами в Kubernetes, позволяющим контролировать расходование ресурсов и предотвращать перегрузку системы одним проектом.