{"id":82920,"date":"2020-05-26T13:42:37","date_gmt":"2020-05-26T11:42:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/luchshie-praktiki-kubernetes-nastrojka-zaprosov-i-limitov-resursov"},"modified":"2020-05-26T13:42:37","modified_gmt":"2020-05-26T11:42:37","slug":"luchshie-praktiki-kubernetes-nastrojka-zaprosov-i-limitov-resursov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/luchshie-praktiki-kubernetes-nastrojka-zaprosov-i-limitov-resursov","title":{"rendered":"Parimad praktikad Kuberneteses. Ressursside p\u00e4ringute ja piirangute seadistamine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Parimad Kubernetes'i praktikad. V\u00e4ikeste konteinerite loomine<\/a><\/noindex>
\nKubernetes'i parimad tavad. Kubernetes'i korraldamine nimede ruumi abil<\/a><\/noindex>
\nKubernetes'i parimad praktikad. Kubernetes'i eluj\u00f5u kontrollimine Readiness ja Liveness testide abil<\/a><\/noindex><\/p>\n

Iga Kubernetes ressursi jaoks on v\u00f5imalik seadistada kahte t\u00fc\u00fcpi n\u00f5udeid \u2014 Requests ja Limits. Esimene kirjeldab minimaalset n\u00f5uet vabade ressurside olemasolu kohta s\u00f5lmides, mis on vajalik konteineri v\u00f5i pod'i k\u00e4ivitamiseks, teine \u200b\u200bpiirab j\u00e4medalt ressursse, mis on konteinerile kergesti k\u00e4ttesaadavad. <\/p>\n

Kui Kubernetes planeerib pod'i, on v\u00e4ga oluline, et konteineritel oleks piisavalt ressursse normaalseks t\u00f6\u00f6tamiseks. Kui plaanite suurte rakenduste juurutamist piiratud ressurssidega s\u00f5lmisse, v\u00f5ib juhtuda, et see ei t\u00f6\u00f6ta, kuna s\u00f5lmel on m\u00e4lu otsas v\u00f5i tal ei ole piisavalt protsessoriv\u00f5imet. Selles artiklis vaatleme, kuidas saab lahendada arvutusv\u00f5imsuse puudumist ressursin\u00f5uete ja piirangute abil.<\/p>\n

N\u00f5uded Requests ja piirangud Limits on mehhanismid, mida Kubernetes kasutab selliste ressursside haldamiseks nagu protsessor ja m\u00e4lu. Requests on see, mille alusel konteiner garantii alusel saab n\u00f5utud ressursi. Kui konteiner n\u00f5uab ressurssi, siis Kubernetes plaanib selle ainult sellele s\u00f5lmele, mis suudab seda pakkuda. Piirangud Limits kontrollivad, et konteineri poolt n\u00f5utud ressursid ei \u00fcletaks kunagi kindlaksm\u00e4\u00e4ratud v\u00e4\u00e4rtust.<\/p>\n

\"Parimad<\/a><\/noindex><\/p>\n

Konteiner v\u00f5ib arvutusv\u00f5imet suurendada ainult teatud piirini, p\u00e4rast mida see piirdub. Vaatame, kuidas see toimib. Seega on olemas kaks ressurssi \u2014 protsessor ja m\u00e4lu. Kubernetes'i planeerija kasutab nende ressursside andmeid, et v\u00e4lja selgitada, kus teie pod'id k\u00e4ivitada. T\u00fc\u00fcpiline ressursside spetsifikatsioon pod'i jaoks n\u00e4eb v\u00e4lja j\u00e4rgmiselt.<\/p>\n

\"Parimad
\n
\nIga konteiner podis saab seada oma kehtestatud n\u00f5uded ja piirangud, mis k\u00f5ik on liituvad. Protsessori ressursid m\u00e4\u00e4ratakse millikraadi kaupa. Kui teie konteiner vajab k\u00e4ivitamiseks kahte t\u00e4isprotsessori tuuma, peate seadistama v\u00e4\u00e4rtuse 2000m. Kui aga konteiner vajab vaid 1\/4 tuuma v\u00f5imsust, on v\u00e4\u00e4rtus 250m. Pidage meeles, et kui m\u00e4\u00e4rate protsessoriressursi v\u00e4\u00e4rtuse, mis \u00fcletab suurima s\u00f5lme tuumade arvu, ei kavandata teie poodi \u00fcldse. Sarnane olukord tekib, kui teil on pod, mis vajab nelja tuuma, ja Kubernetes klaster koosneb vaid kahest p\u00f5hisest virtuaalmasinast.<\/p>\n

Kui teie rakendus ei ole spetsiaalselt loodud mitme tuuma eeliste kasutamiseks (millele tulevad meelde sellised programmid nagu keerulised teaduslikud arvutused ja andmebaasioperatsioonid), siis parim praktika on seadistada CPU Requests v\u00e4\u00e4rtuseks 1 v\u00f5i madalam, k\u00e4ivitades rohkem replikaid skaleeritavuse saavutamiseks. See lahendus annab s\u00fcsteemile suurema paindlikkuse ja usaldusv\u00e4\u00e4rsuse.<\/p>\n

Kui r\u00e4\u00e4kida protsessori piirangutest, siis asjad muutuvad huvitavamaks, kuna see on kokku surutav ressurss. Kui teie rakendus hakkab l\u00e4henema protsessoriv\u00f5imsuse piirile, hakkab Kubernetes teie konteinerit aeglustama, kasutades CPU Throttling'ut \u2014 protsessori sageduse v\u00e4hendamist. See t\u00e4hendab, et protsessor on kunstlikult piiratud, andes rakendusele potentsiaalselt halvemad j\u00f5udluskaumad, kuid protsess ei l\u00f5petata ega katkestata. <\/p>\n

M\u00e4lu ressursid m\u00e4\u00e4ratakse baitides. T\u00fc\u00fcpiliselt m\u00f5\u00f5detakse v\u00e4\u00e4rtust seadistustes mebibaitide Mib kaupa, kuid v\u00f5ite m\u00e4\u00e4rata mistahes v\u00e4\u00e4rtuse alates baitidest kuni petabaitideni. Siin kehtib sama olukord nagu protsessoriga \u2014 kui m\u00e4\u00e4rate m\u00e4lun\u00f5ude, mis \u00fcletab teie s\u00f5lmede m\u00e4lumahtu, ei kavandata selle pod'i t\u00e4itmist. Kuid erinevalt protsessoriressurssidest ei ole m\u00e4lu kokku surutav, kuna pole mingit viisi selle kasutamise piiramise kohaldamiseks. Seet\u00f5ttu peatatakse konteineri t\u00e4itmine, kui see \u00fcletab talle m\u00e4\u00e4ratud m\u00e4lu.<\/p>\n

\"Parimad
\n
\nOluline on meeles pidada, et te ei saa konfigureerida p\u00e4ringuid, mis \u00fcletavad ressursside suurust, mida teie s\u00f5lmed saavad pakkuda. GKE virtuaalmasinate \u00fchiste ressursside omaduste kohta leiate teavet allpool olevatest linkidest videoaluses.<\/p>\n

Ideaalsetes konteineri seadistuste maailmas piisaks vaikeseadistustest, et t\u00f6\u00f6vood sujuksid. Kuid reaalne maailm pole selline, inimesed v\u00f5ivad unustada ressursside kasutamise seadistamise v\u00f5i h\u00e4kkerid seadistavad p\u00e4ringud ja piirangud, mis \u00fcletavad infrastruktuuri tegelikke v\u00f5imalusi. Selliste stsenaariumide v\u00e4ltimiseks saab seadistada ressursside kvooti ResourceQuota ja piirangute vahemikke LimitRange.<\/p>\n

P\u00e4rast nimede loomist saab neid blokeerida kvotidega. N\u00e4iteks kui teil on nimed prod ja dev, kasutatakse mustrit, mille kohaselt on tootmisalustes kvotid \u00fcldse puuduvad, samas kui arenduses on kvotid v\u00e4ga ranged. See v\u00f5imaldab prod-l \u00e4kilise liikluse suurenemise korral kogu olemasoleva ressursi \u00e4ra v\u00f5tta, blokeerides t\u00e4ielikult dev-i.<\/p>\n

Ressursikvoot v\u00f5ib v\u00e4lja n\u00e4ha selline. Selles n\u00e4ites on 4 sektsiooni - need on 4 allolevat koodirida.<\/p>\n

\"Parimad
\n
\nVaadakem iga\u00fcht neist. Requests.cpu on maksimaalne kombineeritud protsessoriressursside p\u00e4ringute arv, mis v\u00f5ib tulla k\u00f5igilt nimede konteineritelt. Selles n\u00e4ites v\u00f5ivad teil olla 50 konteinerit 10m p\u00e4ringutega, viis konteinerit 100m p\u00e4ringutega v\u00f5i lihtsalt \u00fcks konteiner 500m p\u00e4ringuga. Niikaua, kui selle nime ruumi total requests.cpu j\u00e4\u00e4b alla 500m, l\u00e4heb k\u00f5ik h\u00e4sti.<\/p>\n

P\u00e4ritud m\u00e4lu requests.memory on maksimaalne kombineeritud m\u00e4lu p\u00e4ringu suurus, mida v\u00f5ivad sisaldada k\u00f5ik konteinerid nimede ruumis. Nagu eelnevas n\u00e4ites, v\u00f5ite omada 50 konteinerit 2 MiB, viis konteinerit 20 MiB v\u00f5i \u00fche konteineri 100 MiB, kuni kogu p\u00e4ritud m\u00e4lu alal on v\u00e4hem kui 100 mebibaiti.<\/p>\n

Limits.cpu on maksimaalne kombineeritud protsessoriv\u00f5imsuse v\u00e4\u00e4rtus, mida saavad kasutada k\u00f5ik konteinerid nimede ruumis. Seda v\u00f5ib pidada protsessoriv\u00f5imsuse p\u00e4ringute piiriks.<\/p>\n

L\u00f5puks, limits.memory on maksimaalne kogus \u00fcldm\u00e4lu, mida v\u00f5ivad kasutada k\u00f5ik konteinerid nimekirjas. See on kogu m\u00e4lakuude piirang.
\nNiisiis, vaikimisi t\u00f6\u00f6tavad konteinerid Kubernetes'i klastris piiramatute arvutusressurssidega. Ressursikvootide abil saavad klassi administraatorid piirata ressursikasutust ja nende loomist nimekirjade p\u00f5hjal. Nimekirjas v\u00f5ib podi v\u00f5i konteineri moodul tarbida nii palju CPU ja m\u00e4lu v\u00f5imsust, kui on m\u00e4\u00e4ratud nimekirja ressursside kvoodis. Siiski on mure, et \u00fcks pod v\u00f5i konteiner v\u00f5ib monopoliseerida k\u00f5ik olemasolevad ressursid. Selle olukorra v\u00e4ltimiseks kasutatakse piiride vahemikku limit Range - ressursside jaotamise piirangute poliitikat (podide v\u00f5i konteinerite jaoks) nimekirjas.<\/p>\n

Piiride vahemik annab piirangud, mis v\u00f5ivad:<\/p>\n