什么是 Kubernetes 的 LimitRange，如何设置默认限制？

LimitRange 是 Kubernetes 中用于限制命名空间内 Pod 和容器资源使用的策略对象，可设置 CPU 和内存的最小、最大值及默认请求与限制。通过配置 default 和 defaultRequest，为未指定 resources 的容器自动注入 limits 和 requests；利用 max 和 min 限制单个容器资源上下限，防止资源滥用。创建 LimitRange 后，在对应命名空间中部署的 Pod 若未定义资源参数，将自动应用默认值，确保资源合理分配，提升集群稳定性与利用率。

Kubernetes 的 LimitRange 是一个策略对象，用于在命名空间（Namespace）级别上限制 Pod 和容器的资源使用。它能设置 CPU 和内存的最小值、最大值以及默认请求和限制值，防止用户创建资源需求过高或过低的容器，有助于集群资源的合理分配与管理。

LimitRange 的作用

在一个命名空间中，如果没有设置资源请求（requests）和限制（limits），Pod 可能会消耗过多资源，影响其他应用。LimitRange 可以：

• 为未指定资源的容器自动设置默认的 requests 和 limits
• 限制单个容器可使用的最大或最小资源量
• 确保 Pod 中所有容器的资源总和不超过命名空间的上限

如何设置默认资源限制

通过定义一个 LimitRange 对象，可以为命名空间中的容器设置默认的 CPU 和内存限制。以下是一个示例配置：

apiVersion: v1
kind: LimitRange
metadata:
  name: default-limit-range
  namespace: my-namespace
spec:
  limits:
  - type: Container
    default:
      cpu: 100m
      memory: 256Mi
    defaultRequest:
      cpu: 100m
      memory: 128Mi
    max:
      cpu: 500m
      memory: 1Gi
    min:
      cpu: 50m
      memory: 64Mi

说明：

• default：当容器未设置 resources.limits 时，自动应用这些值
• defaultRequest：当容器未设置 resources.requests 时，使用这些值
• max / min：限制容器可设置的资源上限和下限

应用 LimitRange 到命名空间

先创建命名空间（如果还没有）：

然后应用上面的 LimitRange 配置：

如知AI笔记

如知笔记——支持markdown的在线笔记，支持ai智能写作、AI搜索，支持DeepseekR1满血大模型

27

查看详情

之后，在该命名空间中创建的容器，若未指定资源请求和限制，将自动继承 default 和 defaultRequest 的值。

验证效果

部署一个不指定资源的 Pod：

查看实际生效的资源：

输出中会看到系统自动注入了 requests 和 limits：

基本上就这些。LimitRange 是集群资源管理的基础工具之一，合理配置能提升资源利用率并避免“资源流氓”问题。

以上就是什么是 Kubernetes 的 LimitRange，如何设置默认限制？的详细内容，更多请关注php中文网其它相关文章！