在Kubernetes (K8s) 中，Resource Quotas 是一种集群管理员用来限制Namespace内资源消耗总量的机制。这种机制允许管理员对特定Namespace定义资源使用上限，确保Namespace内的用户或团队不会过度消耗集群资源，进而影响其他Namespace或整个集群的稳定性。
Resource Quotas 具体是如何工作的：
- 资源类型：
- Resource Quotas 可以限制多种资源类型，包括但不限于计算资源（如 CPU 和内存）、存储资源（PersistentVolumeClaims）、以及其他各种对象计数（如 Pods、Services、ConfigMaps、Secrets 等）。
- Namespace 层级：
- Resource Quotas 是在 Namespace 级别定义和应用的，这意味着每个 Namespace 只能有一个 ResourceQuota 对象生效。通过这种方式，不同的团队可以在各自的 Namespace 内部自由部署应用，但不能超出设定的资源限制。
- 限制设置：
- 在创建 ResourceQuota 对象时，管理员会定义一系列的
limits，比如针对 CPU 和内存资源，可以设置requests（请求值）和limits（限制值）的最大总量。当 Namespace 内的资源总量超过这些限制时，集群将不允许创建新的资源对象或更新现有对象以增加资源需求。
- 资源验证：
- 当用户尝试创建或更新资源对象时，Kubernetes 集群的准入控制会检查这些操作是否会导致 Namespace 超出其 ResourceQuota 限制。如果操作会导致资源超标，则会拒绝该请求。
- 实时监控与调整：
- Resource Quotas 不仅用于防止资源超限，还能帮助集群管理员实时监控 Namespace 内的资源使用情况，并可根据实际情况调整 ResourceQuota 限制，以优化资源分配和利用率。
实践操作：
创建 ResourceQuota 对象的 YAML 示例：
apiVersion: v1 kind: ResourceQuota metadata: name: example-quota spec: hard: requests.cpu: "2" requests.memory: "4Gi" limits.cpu: "4" limits.memory: "8Gi" pods: "10"
在这个例子中，为名为 example-quota 的 Namespace 设置了如下限制：
- 最多可以请求2核CPU和4GB内存资源
- 最大的资源限制（包括突发情况下）为4核CPU和8GB内存
- 最多可创建10个Pod
综上所述，通过这样的配置，Kubernetes 集群就能够有效地管理资源分配，防止资源滥用和资源耗尽的问题。
