Kubernetes ResourceQuota与LimitRange：配额与资源治理

概览

• ResourceQuota 控制命名空间资源总量；LimitRange 设定 Pod/容器的默认与最大最小请求/限制。
• 两者协同避免资源过度占用与不合理配置。

技术参数（已验证）

• ResourceQuota：限制 `cpu/memory/pods/services/persistentvolumeclaims` 等；拒绝超限创建。
• LimitRange：设定 `requests/limits` 默认与边界；影响调度与稳定性。
• 观测：记录超限事件与失败；在看板上呈现命名空间配额使用。
• 策略：对关键命名空间设更高配额与更严格边界；避免无资源限制工作负载。
• 协同：与 HPA/VPA 资源调优配合，保持一致与合理。

实战清单

• 为所有命名空间设定配额与范围；定期回顾并调整。
• 在 CI 中校验部署清单的资源字段；阻断不合规变更。
• 监控使用率与超限；建立申请与审批流程。