K8s ResourceQuota 与 LimitRange 治理实战（2025）

# K8s ResourceQuota 与 LimitRange 治理实战（2025） ## 一、配额与限制 - ResourceQuota：限制命名空间资源总量与对象数量。 - LimitRange：为 Pod/容器设定默认与最大/最小 requests/limits。 ## 二、策略与模板 - 模板化：按环境/团队制定标准模板，降低误配风险。 - 联动：与 HPA/Autoscaler 与门禁策略协同治理。 ## 三、观测与审计 - 观测：采集配额使用与拒绝事件与趋势。 - 审计：记录变更与影响范围，支持复盘。 ## 注意事项 - 关键词与描述与正文一致；以容量规划与成本目标为约束。