request limit底层是怎么限制的

在 Kubernetes 中，资源请求（requests）和限制（limits）是通过容器的资源管理来控制的，主要涉及以下几个方面：

1. 请求与限制的概念

• 请求（Requests）：是容器启动时所需的最低资源量（如 CPU 和内存）。Kubernetes 使用这个值来决定将 Pod 调度到哪个节点上。
• 限制（Limits）：是容器可以使用的最大资源量。如果容器尝试使用超过这个限制的资源，Kubernetes 会对其进行限制。

2. 如何实现请求与限制

a. Cgroups（控制组）

Kubernetes 利用 Linux 的控制组（cgroups）机制来实现资源的限制和监控。具体步骤如下：

• 创建 Cgroups：当 Pod 被调度并启动时，Kubelet 会为该 Pod 创建一个 cgroup。这个 cgroup 包含所有属于该 Pod 的容器。
• 设置请求和限制：
  • 对于 CPU，Kubelet 会通过设置 cgroup 的 cpu.shares 和 cpu.quota 来配置请求和限制。
    • cpu.shares：用于设置容器的相对权重，影响 CPU 资源的分配。
    • cpu.quota：用于限制容器的 CPU 使用时间。
  • 对于内存，Kubelet 会设置 cgroup 的 memory.limit_in_bytes 和 memory.soft_limit_in_bytes。
    • memory.limit_in_bytes：指定容器的内存上限。
    • memory.soft_limit_in_bytes：指定容器的软限制，允许容器使用更多的内存，但优先级较低。

b. Kubelet 的角色

• 监控资源使用：Kubelet 会定期监控每个 cgroup 的资源使用情况，并根据请求和限制进行调整。
• 处理 OOM（Out of Memory）：如果容器超出其内存限制，Linux 内核的 OOM Killer 会终止该容器，以释放内存。

3. 调度与资源管理

• 在 Pod 创建时，Kubernetes 调度器会根据请求值来确定 Pod 应该被调度到哪个节点，确保节点上有足够的可用资源。
• 当 Pod 运行时，Kubelet 负责执行请求和限制的管理，确保 Pod 在运行期间遵循这些限制。

总结

Kubernetes 通过 Linux 的控制组（cgroups）机制实现对资源请求和限制的管理。Kubelet 在 Pod 启动时创建相应的 cgroup，并设置请求和限制参数，以确保容器在资源使用方面的合规性和稳定性。这种机制不仅帮助优化资源分配，还能防止单个容器消耗过多资源，从而影响整个集群的稳定性。