3. 命名空间资源配额：ResourceQuota 对象

在多租户或微服务架构中，单个命名空间内的资源消耗失控是常见的故障来源。Kubernetes 通过 ResourceQuota 对象为每个命名空间设置资源上限，防止“吵闹的邻居”问题，确保集群资源的公平分配与稳定性。

3.1 ResourceQuota 对象结构

一个标准的 ResourceQuota 清单文件包含 apiVersion、kind、metadata 和 spec.hard 字段。spec.hard 中定义各类资源的硬性上限。

apiVersion: v1
kind: ResourceQuota
metadata:
  name: compute-quota
  namespace: team-alpha
spec:
  hard:
    requests.cpu: "4"
    requests.memory: "8Gi"
    limits.cpu: "6"
    limits.memory: "12Gi"
    requests.nvidia.com/gpu: "1"

3.2 CPU 与内存配额

CPU 和内存是计算资源的核心。ResourceQuota 支持分别对 requests（调度保证）和 limits（硬性上限）进行限制。

3.3 存储配额

存储配额用于控制持久卷声明（PVC）的总存储容量和数量，防止某个命名空间耗尽集群存储资源。

spec:
  hard:
    requests.storage: "500Gi"          # 所有 PVC 存储请求总和上限
    persistentvolumeclaims: "10"        # PVC 对象数量上限
    ssd.storageclass.storage.k8s.io/requests.storage: "200Gi"  # 特定 StorageClass 的存储上限

3.4 对象数量配额

除了计算和存储资源，ResourceQuota 还可以限制命名空间内 Kubernetes 对象的数量，防止 API Server 因对象过多而性能下降。

spec:
  hard:
    pods: "50"                  # Pod 数量上限
    services: "10"              # Service 数量上限
    configmaps: "20"            # ConfigMap 数量上限
    secrets: "20"               # Secret 数量上限
    replicationcontrollers: "10"
    deployments.apps: "10"
    statefulsets.apps: "5"
    jobs.batch: "10"
    cronjobs.batch: "5"

3.5 配额作用域（Scopes）

ResourceQuota 支持通过 spec.scopes 字段将配额限定到特定类型的资源，实现更精细的控制。

apiVersion: v1
kind: ResourceQuota
metadata:
  name: batch-quota
  namespace: team-alpha
spec:
  hard:
    pods: "20"
    requests.cpu: "2"
    requests.memory: "4Gi"
  scopes:
    - Terminating

3.6 配额生效流程与冲突处理

下图展示了 ResourceQuota 在 Pod 创建时的准入控制流程：

3.7 多配额对象共存与优先级

一个命名空间可以创建多个 ResourceQuota 对象。当多个配额同时存在时，Kubernetes 会计算所有配额的交集，取最严格的限制生效。

# 配额 A：限制总 CPU 为 4 核
# 配额 B：限制 Terminating 作用域的 CPU 为 2 核
# 最终效果：普通 Pod 最多 4 核，批处理 Pod 最多 2 核

3.8 查看与监控配额使用量

使用 kubectl describe quota 命令可以查看当前命名空间的配额使用情况：

kubectl describe quota compute-quota -n team-alpha

Name:            compute-quota
Namespace:       team-alpha
Resource         Used  Hard
--------         ----  ----
limits.cpu       3     6
limits.memory    6Gi   12Gi
requests.cpu     2     4
requests.memory  4Gi   8Gi
pods             12    50

3.9 实战：为开发团队配置完整配额

以下是一个面向开发团队的 ResourceQuota 配置示例，涵盖计算、存储、对象数量和优先级作用域：

apiVersion: v1
kind: ResourceQuota
metadata:
  name: dev-team-quota
  namespace: dev-team
spec:
  hard:
    # 计算资源
    requests.cpu: "8"
    requests.memory: "16Gi"
    limits.cpu: "12"
    limits.memory: "24Gi"
    # 存储资源
    requests.storage: "200Gi"
    persistentvolumeclaims: "20"
    # 对象数量
    pods: "100"
    services: "15"
    configmaps: "30"
    secrets: "30"
    deployments.apps: "20"
    statefulsets.apps: "10"
    jobs.batch: "20"
    # 扩展资源
    requests.nvidia.com/gpu: "2"
  scopes:
    - NotTerminating
    - NotBestEffort