Kubernetes ResourceQuota与LimitRange：配额与资源治理

Kubernetes ResourceQuota与LimitRange：配额与资源治理概览ResourceQuota 控制命名空间资源总量；LimitRange 设定 Pod/容器的默认与最大最小请求/限制。两者协同避免资源过度占用与不合理配置。技术参数（已验证）ResourceQuota：限制 `cpu/memory/pods/services/persistentvolumeclaims` 等；拒绝超限创建。LimitRange：设定 `requests/limits` 默认与边界；影响调度与稳定性。观测：记录超限事件与失败；在看板上呈现命名空间配额使用。策略：对关键命名空间设更高配额与更严格边界；避免无资源限制工作负载。协同：与 HPA/VPA 资源调优配合，保持一致与合理。实战清单为所有命名空间设定配额与范围；定期回顾并调整。在 CI 中校验部署清单的资源字段；阻断不合规变更。监控使用率与超限；建立申请与审批流程。