Kubernetes ResourceQuota 与 LimitRange（命名空间资源治理与验证）

概述ResourceQuota限制命名空间的总资源与对象配额，LimitRange为Pod与容器设定默认与边界值。两者协同可防止资源滥用并提升多租户可控性。关键实践与参数配额限制: `hard` 包括 `cpu` `memory` `pods` 等默认限制: LimitRange设定 `default` 与 `defaultRequest`策略协同: 与PriorityClass与HPA协作治理观测: 采集配额使用与事件示例/配置/实现apiVersion: v1 kind: ResourceQuota metadata: { name: ns-quota, namespace: app } spec: hard: requests.cpu: "4" requests.memory: 8Gi limits.cpu: "8" limits.memory: 16Gi pods: "50" --- apiVersion: v1 kind: LimitRange metadata: { name: ns-lr, namespace: app } spec: limits: - type: Container defaultRequest: { cpu: "250m", memory: "256Mi" } default: { cpu: "1000m", memory: "512Mi" } min: { cpu: "100m", memory: "128Mi" } max: { cpu: "2000m", memory: "1Gi" } 验证配额生效: 超出 `pods` 或 `cpu` 限制的创建被拒默认与边界: 未声明资源的容器自动应用默认值事件与告警: 配额超限触发事件并告警协作稳定: 与HPA与PriorityClass协同下资源稳定注意事项配额需结合历史与容量规划LimitRange默认值需适配工作负载监控并定期调整配额与命名空间策略与RBAC协同