Kubernetes ResourceQuota与LimitRange：配额与资源治理

--- title: Kubernetes ResourceQuota与LimitRange：配额与资源治理 keywords: - ResourceQuota - LimitRange - 请求/限制 - 配额 - 命名空间治理 description: 使用 ResourceQuota 与 LimitRange 在命名空间级治理资源请求与限制，保障公平分配与稳定运行。 categories: - 文章资讯 - 技术教程 --- # Kubernetes ResourceQuota与LimitRange：配额与资源治理 ## 概览 - ResourceQuota 控制命名空间资源总量；LimitRange 设定 Pod/容器的默认与最大最小请求/限制。 - 两者协同避免资源过度占用与不合理配置。 ## 技术参数（已验证） - ResourceQuota：限制 `cpu/memory/pods/services/persistentvolumeclaims` 等；拒绝超限创建。 - LimitRange：设定 `requests/limits` 默认与边界；影响调度与稳定性。 - 观测：记录超限事件与失败；在看板上呈现命名空间配额使用。 - 策略：对关键命名空间设更高配额与更严格边界；避免无资源限制工作负载。 - 协同：与 HPA/VPA 资源调优配合，保持一致与合理。 ## 实战清单 - 为所有命名空间设定配额与范围；定期回顾并调整。 - 在 CI 中校验部署清单的资源字段；阻断不合规变更。 - 监控使用率与超限；建立申请与审批流程。