2. Quota 基础概念：什么是资源配额（Quota）、Quota 的类型（计算、存储、网络）、Quota 的层级结构
资源配额（Quota）是云计算平台中用于限制和分配租户或项目可消耗资源上限的机制。它既是资源治理的“硬边界”，也是成本控制和容量规划的基础工具。理解 Quota 的本质、分类与层级，是后续进行配额升级、校准与回滚判断的前提。
2.1 什么是资源配额（Quota）
Quota 本质上是一个数字阈值，定义了一个主体（如用户、项目、组织）在特定范围内最多能使用的资源量。当资源申请或消耗达到该阈值时，平台会拒绝新的资源请求，直到配额被提升或已有资源被释放。
核心特征：
- 预防性限制：在资源分配前进行校验，避免单个租户过度占用导致平台整体不稳定。
- 多维度绑定：可绑定到计算、存储、网络等不同资源类别。
- 层级继承与覆盖：上级配额可被子级继承，也可独立设置覆盖。
- 动态可调：通过配额升级流程调整阈值，但需经过校准与回滚判断。
在典型云平台中，Quota 通常以“资源类型 + 数量/容量”的形式存在，例如：
# 示例：OpenStack 项目配额
compute: vCPU=100, RAM=512GB, 实例数=50
storage: 卷存储=10TB, 快照存储=5TB, 对象存储=100TB
network: 浮动IP=20, 安全组=100, 路由器=102.2 Quota 的类型：计算、存储、网络
根据云资源的三类核心形态，Quota 也对应划分为三大类型。下表列出了各类型的关键配额项及其典型用途：
| Quota 类型 | 典型配额项 | 说明 | 常见限制维度 |
|---|---|---|---|
| 计算（Compute） | vCPU 核数、内存大小（GB）、实例数量、GPU 卡数 | 控制虚拟机或容器的创建规模与密度 | 按项目、按可用区、按实例规格族 |
| 存储（Storage） | 块存储容量（GB）、快照容量（GB）、对象存储桶数/容量、文件系统容量 | 限制持久化数据的存储上限，防止存储池被快速填满 | 按项目、按存储类型（SSD/HDD） |
| 网络（Network） | 浮动 IP 数、安全组规则数、负载均衡器数、VPC 数、带宽上限（Mbps） | 管理网络地址资源与流量吞吐能力 | 按项目、按区域、按网络类型 |
实践提示：在配额升级校准场景中，计算类配额通常与物理宿主机资源水位强相关，存储类配额需关注后端存储池的剩余容量，而网络类配额则受限于 IP 地址池与网络设备规格。校准回滚判断时，需分别评估三类配额的当前使用率与剩余可分配量。
2.3 Quota 的层级结构
Quota 并非扁平化设置，而是具有清晰的层级继承关系。典型的层级结构从顶层到底层依次为：组织（Organization）→ 项目（Project）→ 用户（User），部分平台还会引入区域（Region）和可用区（AZ）维度。
下图展示了 Quota 层级结构及其继承与覆盖关系：
层级结构的关键规则如下：
- 继承性：子层级（如项目）默认继承父层级（如组织）的配额值，无需重复设置。
- 覆盖性：子层级可以显式设置自己的配额，覆盖父层级的继承值。覆盖可以是调高（升级）或调低（降级）。
- 生效优先级：实际生效的配额以最底层显式设置为准。如果用户层未设置，则使用项目层配额；项目层未设置，则使用区域层；以此类推。
- 隔离性：同一层级的不同项目/用户之间配额相互独立，互不影响。
回滚判断关键点：在配额升级场景中，如果子层配额被调高后需要回滚，必须确认父层配额是否支持回滚后的值。例如：项目配额从 100 vCPU 升级到 200 vCPU，若组织配额仅为 150 vCPU，则回滚到 200 vCPU 将导致项目配额超过组织上限，此时回滚操作会被拒绝，需要先调整父层配额。
下图进一步展示了配额继承与覆盖的决策流程，帮助理解实际生效值的计算逻辑：