Ինչպես է Kubernetes-ը օգտագործում cgroups՝ ռեսուրսների սահմանափակումները կառավարելու համար:

Kubernetes օգտագործում է cgroups (հսկողության խմբեր)՝ կոնտեյների ռեսուրսների կառավարելու համար, ինչպիսիք են CPU-ն և հիշողությունը: Երբ ստեղծվում է պոդ, kubelet-ը համապատասխան cgroups է նշանակում կոնտեյների համար՝ սահմանափակումներով, որոնք նշված են պոդի բնութագրումում (requests և limits):

Cgroups թույլ են տալիս Linux միջուկին սահմանափակել և մեկուսացնել գործընթացների ռեսուրսների սպառումը: Kubernetes-ը փոխարկում է մանიფեստից ռեսուրսների արժեքները cgroup պարամետրեր.

• CPU: սահմանափակվում է քվոտաներով և ժամանակային շրջաններով (cpu.cfs_quota_us և cpu.cfs_period_us), ինչը սահմանափակում է CPU-ի մասնաբաժինը:
• Մնացորդը: սահմանվում է առավելագույն հիշողության ծավալը, որը կարող է օգտագործել կոնտեյները (memory.limit_in_bytes):

Այսպիսով, cgroups-ը ապահովում է ռեսուրսների արդյունավետ և մեկուսացված բաշխում պոդների միջև, կանխում է սահմանաչափերի գերազանցումը և ապահովում է ծառայության որակը: