在 Kubernetes 中，有两个非常重要的概念，它们分别是 CPU 和内存的使用实践以及 Pod 亲和性和反亲和性。这些概念非常重要，因为它们可以帮助我们更好地理解和优化我们的容器使用，从而使我们的应用程序在 Kubernetes 中更加高效和可靠。下面将详细讲解这些概念。
1. Kubernetes 容器中的 CPU 和内存使用实践
在 Kubernetes 中，CPU 和内存资源管理是容器编排的两个非常重要的点。Kubernetes 通过Resource Quota和Resource Limits，来对CPU和内存资源进行限制和保障。Resource Limits用于限制Pod能够使用的CPU和内存资源的上限。假如进程超过Resource Limits，进程将被OOM Kill。Resource Quota可以限制一个Namespace中所有Pod和容器可使用的CPU和内存资源总和。Resource Quota还可以限制一个Namespace中所有存储卷的总大小，以及总服务数量等。
根据Kubernetes 的 CPU 调度机制，当容器 CPU 使用率达到 Request 值时，Kubernetes 会为容器分配一个处理器时间。如果容器 CPU 使用率超过 Request 值，Kubernetes 得以将该容器视为需要更多 CPU，从而在更多处理器上运行。
-- -------------------- ---- -------
----------- --
----- ---
---------
----- ------------
-----
-----------
- ----- -----
------ -----
----------
---------
------- ------
---- ------ 上述代码是一个Pod的定义文件，配置了一个名为 nginx 的容器，请求的 CPU 为 0.25 核心，内存为 64MB。
2. Kubernetes 调度原理：Pod 亲和性和 Pod 反亲和性
当 Kubernetes 想要在集群中启动一个 Pod 时，它需要考虑许多因素，例如有哪些节点是可用的，哪些节点拥有足够的资源，并且应该将 Pod 放在哪个节点上以满足其特定要求。Pod 亲和性和 Pod 反亲和性就是这种调度决策的一部分。
Pod 亲和性和 Pod 反亲和性是 Kubernetes 调度器使用的两个策略。这些策略可以指示 Kubernetes 在调度 Pod 时，应考虑哪些其他 Pod 或 Node，并在其资源分配和调度策略中包含这些信息。
2.1 Pod 亲和性
Pod 亲和性意味着 Kubernetes 会尽可能地将一个 Pod 调度到与其指定的“兄弟 Pod”在同一节点上。Pod 亲和性可以帮助我们在许多不同的场景中优化我们的资源使用。
比如，我们可以为具有共同特征的 Pod 指定 nodeAffinity 标签（例如，可以将所有属于同一负载均衡器相同服务的 Pod 与一起部署）。当我们指定了这个标签时，Kubernetes 会尽可能地将这些 Pod 调度在同一个节点上，并通过容器间的本地服务发现机制来提高这些 Pod 之间的通信速度和稳定性。
-- -------------------- ---- -------
----------- --
----- ---
---------
----- ------------
-----
---------
----------------
-----------------------------------------------
- --------------
-----------------
- ---- ---
--------- --
-------
- -----
------------ ------------------------
-----------
- ----- -----
------ ----- 上述代码中，labelSelector和topologyKey设置了Pod亲和性，解释如下：
- labelSelector: Pod必须满足的标签
- topologyKey: 用于检查节点labels信息
2.2 Pod 反亲和性
Pod 反亲和性与 Pod 亲和性正好相反。它指定了一些标准，告诉 Kubernetes 它应该尽可能不要将 Pod 调度在与它们的“兄弟 Pod”相同的节点上。
Pod 反亲和性可以保护我们的应用程序免受发生在同一节点的多个 Pod 之间的故障。它还可以确保 Kubernetes 在进行调度时，在同一节点上运行能力缺乏的 Pod，尤其是在使用共享存储和网络等资源时会更加重要。
-- -------------------- ---- -------
----------- --
----- ---
---------
----- ------------
-----
---------
----------------
-----------------------------------------------
- --------------
-----------------
- ---- ---
--------- --
-------
- -----
------------ ------------------------
------------------------------------------------
- ----------------
--------------
-----------------
- ---- ---
--------- --
-------
- -----
------------ ------------------------上述代码中，又是使用labelSelector和topologyKey设置Pod反亲和性，这时我们需要明确注意这两者的不同设置。
总结
在 Kubernetes 中，CPU 和内存资源管理是容器编排的两个非常重要的点。Pod 亲和性和 Pod 反亲和性都是 Kubernetes 调度器使用的两个策略。这些策略可以指示 Kubernetes 在调度 Pod 时，应考虑哪些其他 Pod 或 Node，并在其资源分配和调度策略中包含这些信息。
我们应该结合实际场景来优化我们的Pod亲和性和反亲和性设置，以达到更好的资源利用和错误抗性的目的。本文只是说明这些策略的工作原理，建议大家可以结合具体使用场景，深入探究这些知识的用法与优化。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64a5072a48841e989417799a