Kokią technologiją naudoja Kubernetes konteinerių ištekliams riboti?

Kubernetes naudoja Linux branduolio cgroups (kontrolės grupių) mechanizmą, norėdamas apriboti konteinerių išteklius.

Naudodamas cgroups, galima nustatyti limitus:

• CPU (pavyzdžiui, prieinamų branduolių skaičius arba procesoriaus laiko dalis)
• Atmintis (maksimali naudojama RAM kiekis)
• Kiti ištekliai (pavyzdžiui, I/O)

Kubernetes tai įgyvendina per išteklių specifikaciją Pod arba konteinerio manifestuose:

resources:
  limits:
    memory: "512Mi"
    cpu: "1"
  requests:
    memory: "256Mi"
    cpu: "0.5"

Kur requests yra garantuoti ištekliai, o limits — maksimalūs leidžiami.

Taip Kubernetes valdo konteinerių išteklius, naudodamas cgroups galimybes izoliacijai ir kontrolei.