4. LimitRange 与默认资源限制：Pod 默认资源请求/限制、最小/最大约束、跨命名空间策略

在多租户集群中，每个租户（Namespace）的资源行为必须可预测、可管控。如果 Pod 未显式设置资源请求（requests）与限制（limits），调度器将无法准确评估节点负载，可能导致资源争抢甚至节点过载。Kubernetes 的 LimitRange 资源正是为解决这一问题而设计：它在命名空间级别强制设定 Pod 和容器的资源默认值、最小/最大约束，从而为多租户隔离提供第一道防线。

4.1 LimitRange 的核心能力

LimitRange 作用于命名空间内，可以覆盖以下三类对象：

• Pod：设置 Pod 级别的资源请求/限制范围。
• Container：设置容器级别的资源默认值、最小/最大约束。
• PersistentVolumeClaim (PVC)：设置存储资源的最小/最大请求范围。

下表总结了 LimitRange 的主要字段及其语义：

4.2 默认资源限制注入机制

当用户提交一个未设置资源限制的 Pod 时，LimitRange 准入控制器（Admission Controller）会在 Pod 创建前自动注入默认值。以下是一个典型的 LimitRange 配置示例：

apiVersion: v1
kind: LimitRange
metadata:
  name: tenant-resource-limits
  namespace: tenant-a
spec:
  limits:
  - type: Container
    default:
      cpu: 500m
      memory: 256Mi
    defaultRequest:
      cpu: 100m
      memory: 128Mi
    max:
      cpu: 2
      memory: 1Gi
    min:
      cpu: 50m
      memory: 64Mi
    maxLimitRequestRatio:
      cpu: 3

假设租户在 tenant-a 命名空间中创建一个未设置资源字段的 Pod：

apiVersion: v1
kind: Pod
metadata:
  name: no-resource-pod
  namespace: tenant-a
spec:
  containers:
  - name: app
    image: nginx:latest

创建后，实际生效的 Pod 资源字段会被自动补全为：

resources:
  requests:
    cpu: 100m
    memory: 128Mi
  limits:
    cpu: 500m
    memory: 256Mi

4.3 最小/最大约束与资源隔离

在多租户场景中，min 和 max 约束是防止“吵闹邻居”的关键手段：

• min 约束：确保每个容器至少获得基准资源，避免因请求过小导致调度器将多个容器堆叠到同一节点，引发资源争抢。
• max 约束：限制单个容器的资源上限，防止某个租户的异常 Pod 耗尽节点资源，影响其他租户。
• maxLimitRequestRatio：控制资源限制与请求的比值，例如 cpu: 3 表示限制最多为请求的 3 倍，防止租户设置极低请求却申请极高限制，造成调度器误判。

以下 SVG 图展示了 LimitRange 在 Pod 创建流程中的准入控制逻辑：

4.4 跨命名空间策略设计

在多租户集群中，不同租户（Namespace）通常需要不同的资源约束策略。以下是一个跨命名空间的 LimitRange 策略设计示例：

4.5 性能调优：LimitRange 与资源模型协同

LimitRange 不是孤立存在的，它需要与 ResourceQuota、节点资源分配策略协同工作，才能形成完整的资源模型。以下是调优建议：

• 默认请求值应与 VPA 推荐值对齐：定期分析命名空间内 Pod 的实际资源使用曲线，将 P50 或 P75 分位数作为 defaultRequest 的基准，避免资源浪费。
• maxLimitRequestRatio 防止超卖：对于 CPU 密集型工作负载，建议将 ratio 设为 2~3；对于内存密集型，建议设为 1.5~2，因为内存不可压缩，过度超卖会导致 OOM。
• min 约束保障基础 QoS：为每个租户设置合理的 min 值，确保即使节点资源紧张，关键容器也能获得最低保障资源。
• 结合 PodPriority 实现抢占：对于高优先级租户，可设置较低的 min 和较高的 max，配合 PriorityClass 实现资源抢占，保障关键业务。

以下 SVG 图展示了 LimitRange、ResourceQuota 与节点资源之间的协同关系：