Kubernetes：获取容器内的实际资源限制

Question

有没有一种方法可以获取容器内部的实际资源（CPU和内存）约束？

假设该节点具有4个核心，但是我的容器仅通过资源请求/限制配置了1个核心，因此它实际上使用了1个核心，但仍从/ proc / cpuinfo中看到4个核心。 我想根据应用程序实际可以使用的内核数来确定线程数。 我对记忆也很感兴趣。

Answer 1

简短答案

您可以使用Downward API访问资源请求和限制。 为此，不需要服务帐户或对apiserver的任何其他访问。

例：

apiVersion: v1
kind: Pod
metadata:
  name: dapi-envars-resourcefieldref
spec:
  containers:
    - name: test-container
      image: k8s.gcr.io/busybox:1.24
      command: [ "sh", "-c"]
      args:
      - while true; do
          echo -en '\n';
          printenv MY_CPU_REQUEST MY_CPU_LIMIT;
          printenv MY_MEM_REQUEST MY_MEM_LIMIT;
          sleep 10;
        done;
      resources:
        requests:
          memory: "32Mi"
          cpu: "125m"
        limits:
          memory: "64Mi"
          cpu: "250m"
      env:
        - name: MY_CPU_REQUEST
          valueFrom:
            resourceFieldRef:
              containerName: test-container
              resource: requests.cpu
              divisor: "1m"
        - name: MY_CPU_LIMIT
          valueFrom:
            resourceFieldRef:
              containerName: test-container
              resource: limits.cpu
              divisor: "1m"
        - name: MY_MEM_REQUEST
          valueFrom:
            resourceFieldRef:
              containerName: test-container
              resource: requests.memory
        - name: MY_MEM_LIMIT
          valueFrom:
            resourceFieldRef:
              containerName: test-container
              resource: limits.memory
  restartPolicy: Never

测试：

$ kubectl logs dapi-envars-resourcefieldref
125
250
33554432
67108864

长答案

Kubernetes将资源请求和限制转换为内核原语。 也可以从吊舱中访问该信息，但是要复杂得多，而且不便于移植（Window $节点，有人吗？）

• CPU请求/限制：/ /sys/fs/cgroup/cpu/kubepods/..QOS../podXX/cpu.* / /sys/fs/cgroup/cpu/kubepods/..QOS../podXX/cpu.* / /sys/fs/cgroup/cpu/kubepods/..QOS../podXX/cpu.* /cpu/ /sys/fs/cgroup/cpu/kubepods/..QOS../podXX/cpu.* / /sys/fs/cgroup/cpu/kubepods/..QOS../podXX/cpu.* podXX/ /sys/fs/cgroup/cpu/kubepods/..QOS../podXX/cpu.* ：cpu.shares（这是请求；除以1024得到核心百分比），cpu.cfs_period_us，cpu .cfs_quota_us（将cfs_quota_us除以cfs_period_us以获得相对于1个内核的cpu限制）
• 内存限制：/ /sys/fs/cgroup/memory/kubepods/..QOS../podXX/memory.limit_in_bytes memory / /sys/fs/cgroup/memory/kubepods/..QOS../podXX/memory.limit_in_bytes
• 内存请求：这很棘手。 它会转换为/proc/..PID../oom_score_adj下的oom调整得分。 祝你好运，计算回内存请求量:)

简短的回答很棒，对吗？ ;）

Answer 2

您可以使用kubectl describe nodes命令检查节点容量和分配的kubectl describe nodes 。 例如：

kubectl describe nodes e2e-test-node-pool-4lw4

Pod的每个容器可以指定以下一项或多项：

spec.containers[].resources.limits.cpu
spec.containers[].resources.limits.memory
spec.containers[].resources.requests.cpu
spec.containers[].resources.requests.memory