k8spod容器组数量限制，k8s容器编排
k8s如何设置pod内的ulimit值
要在kubernetes中设置POD内的ulimit值，你需要在Pod的定义中加入securityContext字段，并在其中指定所需的ulimit。这通常是在Pod的YAML配置文件中完成的。
为进行部署，先安装基础系统环境，包括配置IP、主机名、yum源、关闭防火墙和SELinux、关闭交换分区、网络配置、时间同步、ulimit配置、免密登录、添加启用源、内核升级至18版本以上、安装ipvsadm并修改内核参数等。
pod的资源限制
1、在k8s中，每个Pod的容器资源限制是在创建时声明的。例如，创建一个Pod时，指定每个容器所需的cpu资源为200毫核（1/5核心）和10MB内存。如果没有设置CPU请求，可能导致Pod无法获取所需资源。资源请求影响调度：调度器会以请求为基础分配资源，确保每个节点至少能满足Pod的基本需求。
2、通过APPArmor限制POD访问资源 AppArmor是Linux内核中的一个实现，属于Linux Security Module框架的一部分。它通过检查并控制内核调用的准入与否，实现资源访问的安全管理。appArmor与SELinux是两种主要的安全策略控制实现，分别应用于红帽系列操作系统和Ubuntu、SUSE等Linux环境。
3、示例中，Pod请求至少0.5个CPU核心，限制最大使用量为1个CPU核心。内存资源示例 示例中，Pod请求至少64兆字节内存，限制最大使用量为128兆字节。设置资源配置 Kubernetes中，资源通过Pod YAML文件配置，spec字段下的CONTAINERs字段，使用resources字段进行。
4、kubelet配置：kubelet通过cgroup runtime driver配置container的资源限制，确保Pod在运行时不会超过其资源限制。cgroup层次结构：root：cgroup的根节点。kubepods：包含所有由K8s管理的Pods的cgroup。QoS级别：根据Pod的QoS级别划分资源池，实现资源的精细划分和管理。
5、使用kubectl命令确认Pod是否处于运行或准备就绪状态。如果Pod处于等待状态，深入研究错误代码，可能涉及镜像问题，如不存在的镜像名称，更正后Pod应能正常启动。研究Pod相关事件：通过kubectl describe命令获取Pod的详细信息，包括错误代码和事件。根据事件提示，如资源限制问题，增加Pod的CPU资源配额。
k8s入门:基础概念与基本运维指令
k8s入门的基础概念与基本运维指令如下：基础概念 容器：容器技术是k8s的核心，通过虚拟化技术将实体服务器资源划分为多个隔离的容器。容器以特殊进程形式运行，拥有独立的网络接口和文件系统，适用于微服务拆分，简化了部署与管理。
Kubernetes采用IPperpod模型，每个Pod都有自己的独立IP地址。理解IP地址分类和细节对于有效利用网络资源至关重要。
K8s是Kubernetes的简称。Kubernetes是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。以下是关于Kubernetes的详细解释： 基本概念：Kubernetes是一个开源的容器集群管理系统，它能够自动化容器化应用程序的部署、管理和扩展。
k8s 把数量众多的服务器重新抽象为一个统一的资源池 ，对于运维人员来说，他们面前没有服务器服务器2的概念，而是一个统一的资源池，增加新的服务器对运维人员来说，只是增加自资源池的可用量。不仅如此，k8s 把所有能用的东西都抽象成了资源的概念，从而提供了一套更统一，更简洁的管理方式。
接下来，熟悉Docker容器技术也是运维Kubernetes的必备技能之一。k8s使用Docker作为其容器运行时环境，因此需要了解Docker的基本概念和使用方法。这包括如何创建、运行、管理Docker容器，以及如何利用Dockerfile来构建镜像等。除此之外，了解Kubernetes架构和组件也是非常重要的。
K8S学习指南(10)-k8s中为pod分配CPU和内存资源
Kubernetes中，资源通过Pod YAML文件配置，spec字段下的containers字段，使用resources字段进行。示例展示 示例展示了为Pod中容器设定CPU和内存请求及限制。资源分配最佳实践 合理配置Pod资源请求与限制，调整以适应应用需求，高效利用集群资源，提升系统稳定性和性能。
核2线程的CPU，被系统识别为4个逻辑CPU，k8s中会对逻辑CPU做分片限制。kubernetes中一个Cpu相当于1个Vcpu/core，intel处理器的1个超线程。Cpu：250m，表示0.25个cpu，pod正常启动最少的，必须使用的资源；500m，表示0.5个逻辑CPU，pod运行时，最多可以使用的资源。
Namespace在权限控制中的应用 Kubernetes的RBAC机制允许对不同Namespace设置不同权限。 例如，为用户Alice在teama Namespace赋予podreader角色，可以使用命令kubectl create rolebinding podreaderbinding n teama role=role/podreader user=alice。
深入了解Kubernetes （k8s） 资源控制：第14章笔记 在k8s中，每个Pod的容器资源限制是在创建时声明的。例如，创建一个Pod时，指定每个容器所需的CPU资源为200毫核（1/5核心）和10MB内存。如果没有设置CPU请求，可能导致Pod无法获取所需资源。
遵循资源限制的最佳实践，为 Pod 分配内存限制，可以避免与内存支持的 emptyDir 卷相关的常见问题。例如，在 Pod 的 YAML 文件中，可以将 tmpfs 挂载限制设定为“2G”，同时为容器分配相应的内存限制。
Service IP CIDR则独立于Pod IP，控制Service资源的ClusterIP网段范围。动态分配的ClusterIP仅在Kubernetes集群内部可访问，通过内置dns解析到特定的ClusterIP，进而转发到后端Pod实现负载均衡。外部访问Service可通过NodePort、EXTERNAL-IP或Ingress实现更灵活的流量控制。
