Kubernetes ресурстар лимитін басқару үшін cgroups-ты қалай пайдаланады?

Kubernetes использует cgroups (control groups) для управления ресурсами контейнеров, таких как CPU и память. При создании пода kubelet через контейнерный рантайм (например, Docker или containerd) назначает контейнерам соответствующие cgroups с лимитами, заданными в спецификации пода (requests и limits).

Cgroups позволяют ядру Linux ограничивать и изолировать потребление ресурсов процессами. Kubernetes переводит значения ресурсов из манифеста в параметры cgroups:

• CPU: лимитируется через квоты и период времени (cpu.cfs_quota_us и cpu.cfs_period_us), что ограничивает долю CPU.
• Память: задаётся максимальный объём памяти, который контейнер может использовать (memory.limit_in_bytes).

Таким образом, cgroups обеспечивают эффективное и изолированное распределение ресурсов между подами, предотвращая превышение лимитов и обеспечивая гарантии качества обслуживания.