Como o Kubernetes usa cgroups para gerenciar limites de recursos?

O Kubernetes usa cgroups (grupos de controlo) para gerir os recursos dos contêineres, como CPU e memória. Ao criar um pod, o kubelet atribui aos contêineres cgroups correspondentes com limites definidos na especificação do pod (requests e limits).

Os cgroups permitem ao núcleo Linux limitar e isolar o consumo de recursos pelos processos. O Kubernetes converte os valores de recursos do manifesto em parâmetros de cgroups:

• CPU: é limitado através de quotas e períodos de tempo (cpu.cfs_quota_us e cpu.cfs_period_us), o que restringe a participação da CPU.
• Memória: é definido um volume máximo de memória que o contêiner pode usar (memory.limit_in_bytes).

Assim, os cgroups garantem uma distribuição eficiente e isolada de recursos entre os pods, evitando exceder os limites e assegurando a qualidade do serviço.