资源预留 - 容器相关

#修改kubelet启动配置文件
	vim /usr/lib/systemd/system/kubelet.service.d/10-kubeadm.conf

![](/media//202110/2021-10-15154757742181.png)

---
#容量
###cpu=1 或 cpu=1000m               
	注意：1000m=1核

---
###memory=516Mi / ephemeral-storage==1Gi  
	注意：Mi为Mb,Gi为Gb,Ki为Kb

---
#参数
##kube-reserved
	--kube-reserved=cpu=1,memory=2Gi,ephemeral-storage=1Gi
---
	#指定为k8s系统组件（kubelet、kube-proxy、dockerd等）预留的资源量，如：--kube-reserved=cpu=1,memory=2Gi,ephemeral-storage=1Gi。

#这里需要注意一点的是这里的kube-reserved只为非pod形式启动的kube组件预留资源，假如组件要是以static pod形式启动的，那并不在这个kube-reserved管理并限制的cgroup中，而是在kubepod这个cgroup中

---
##system-reserved
	--system-reserved=cpu=500m,memory=1Gi,ephemeral-storage=1Gi
---
	#为系统守护进程(sshd, udev等)预留的资源量，如：--system-reserved=cpu=500m,memory=1Gi,ephemeral-storage=1Gi。注意，除了考虑为系统进程预留的量之外，还应该为kernel和用户登录会话预留一些内存。

---
#软阀值、硬阀值
	nodefs： 机器文件系统
	imagesfs: Kubelet 能够利用 cAdvisor 自动发现这些文件系统，镜像存储空间
	示例：
	memory.available<10%
	memory.available<1Gi

---
##eviction-hard
	--eviction-hard=memory.available<5%,nodefs.available<10%,imagefs.available<10%
---
	驱逐pod的配置：硬阈值
	含义：设置进行pod驱逐的阈值，这个参数只支持内存和磁盘。
	通过--eviction-hard标志预留一些内存后，当节点上的可用内存降至保留值以下时，kubelet 将会对pod进行驱逐。

---
##eviction-soft与eviction-soft-grace-period
	#配置 驱逐pod的软阈值
	--eviction-soft=memory.available<10%,nodefs.available<15%,imagefs.available<15%
	#定义达到软阈值之后，持续时间超过多久才进行驱逐
	--eviction-soft-grace-period=memory.available=2m,nodefs.available=2m,imagefs.available=2m

---
#重启生效
	systemctl daemon-reload
	systemctl restart kubelet

---
#查看验证
	kubectl describe node <节点名称>
	
	
![](/media//202110/2021-10-15160924963798.png)
	
---
	计算公式：节点上可配置值 = 总量 - 预留值 - 驱逐阈值
	Allocatable = Capacity - Reserved(kube+system) - Eviction Threshold