译者 | 布加迪
审校 | 孙淑娟
Kubernetes是一个动态系统,可以自动适应用户工作负载的资源利用率。
Kubernetes有两个扩展级别。每个单独的Kubernetes部署都可以使用Horizontal Pod Autoscaler(HPA)来自动扩展,而整个集群使用Cluster Autoscaler来扩展。HPA监测部署中各个pod的目标指标(通常是CPU或内存使用情况),必要时添加或删除pod,使该指标接近指定的目标。同时,Cluster Autoscaler处理集群本身的扩展。它监视无法调度的pod,并为集群添加节点或从集群删除节点,以容纳这些pod。
Kubernetes支持这两种扩展操作的一项关键特性是,能够针对工作负载设置特定的资源请求和限制。通过为每个pod使用多少CPU和内存设置合理的限制和请求,您可以尽量提高基础架构的利用率,同时确保应用程序性能很高。想最大限度地有效利用Kubernetes集群,正确设置资源限制和请求很重要。对应用程序设置过低的限制会导致问题。比如说,如果内存限制太低,Kubernetes一定会因应用程序违反限制而终止它。与此同时,如果把限制设置得太高,就会因过度分配而浪费资源,这意味着最终支付更高的费用。
虽然Kubernetes优秀实践要求您应该始终对工作负载设置资源限制和请求,但知道为每个应用程序使用什么样的值并非总是易事。因而,一些团队从不设置请求或限制,而另一些团队在初始测试过程中设置得过高,然后从不确保设置正确。确保扩展操作合理的关键是,对每个工作负载正确设置资源限制和请求,以便工作负载有效地运行。
设置资源限制和请求是在Kubernetes集群上尽可能高效、可靠地运行应用程序的关键。
Fairwinds的开源项目Goldilocks帮助团队将资源分配给他们的Kubernetes部署,并做好这些资源的调校。Goldilocks是一个Kubernetes控制器,收集运行中的pod方面的数据,并就如何设置资源请求和限制提供建议。它可以帮助组织了解资源使用情况、资源成本和确保效率的优秀实践。Goldilocks使用Kubernetes Vertical Pod Autoscaler(VPA)。它考虑到工作负载以往的内存和CPU使用情况,以及pod的当前资源使用情况,以便建议如何设置资源请求和限制。(虽然VPA可以为您设置限制,但通常最好只使用VPA引擎来提供建议。)实际上,该工具为命名空间中的每个部署创建一个VPA,然后查询该VPA以获取信息。
要查看这些建议,必须使用Kubectl来查询每个VPA对象,这对于大中型部署来说很快会变得繁琐。这时候仪表板就有了用武之地。一旦您的VPA部署到位,建议会出现在Goldilocks仪表板中。
仪表板根据您希望为部署获得的服务质量(QoS)类别提供两种类型的建议:
保证式,这意味着应用程序将被授予比其他工作负载更高的优先级,以便保证可用资源。在这个类别中,您将资源请求和限制设置为完全相同的值,这将保证在调度时容器请求的资源对其可用。这个QoS类别通常适合最稳定的Kubernetes集群。
突发式,这意味着应用程序将保证得到最低数量的资源,但如果资源可用,将获得更多的资源。实际上,您的资源请求低于限制。调度程序将使用请求将pod放置到节点上,但随后pod可以在被终止或遏制之前使用更多的资源,直至达到上限。在决定资源匮乏时删除哪些工作负载时,该QoS类别被授予较低的优先级。
仪表板为保证式和突发式QoS类别提供了建议。在保证式类别中,我们建议将请求和限制设置为VPA“目标”字段。
注意,第三个QoS类别:尽力式(BestEffort)意味着不设置请求或限制,只有当所有其他请求都得到满足时才为应用程序分配资源。不建议使用尽力式。
如果您对微调实例(工作负载在其上面运行)感兴趣,可以使用不同的实例组类型和节点标签将工作负载引导到特定的实例类型。
不同的业务系统常常有不同大小的资源需求,以及专门的硬件需求(比如GPU)。Kubernetes中的节点标签概念让您可以将标签放在所有不同的节点上。同时,pod经过配置后,可以使用特定的“nodeSelectors”以匹配特定的节点标签,这些标签决定了pod可以调度到哪些节点上。通过利用具有适当标记的不同实例类型的实例组,您可以将所选择的云提供商提供的底层硬件与Kubernetes中的工作负载混合搭配。
如果您有不同大小、不同需求的工作负载,将这些工作负载放在不同的实例类型上,并使用标签将工作负载引导到这些不同的实例类型上从战略上和成本上来说都是明智之举。
竞价实例(spot instance)与这一想法密切有关。大多数组织熟悉按需购买实例或在固定期限内按保留条款购买实例的模式。但是如果工作负载可能被中断,您可能需要考虑使用竞价实例。这种实例让您可以以相当大的折扣使用云提供商的剩余容量,面临的风险是对常规按需实例的需求加大时,您的实例可能会被终止。
如果您的某些业务工作负载可以容忍实例随机终止的风险,那么可使用同样的节点标签概念,将这些工作负载专门调度到这些类型的实例组上,从而大幅节省成本。
Goldilocks是Fairwinds Insights用于提供工作负载效率和性能优化的工具之一。有了Fairwinds Insights,Goldilocks可以跨多个集群部署,这样团队可以通过单一管理平台获得信息。Fairwinds Insights为Goldilocks添加了数据和建议,包括潜在的成本节约。出现的仪表板包括命名空间和部署列表,附有平均总成本和成本方面的建议。
许多组织将CPU和内存请求及限制设置过高,所以当它们运用Fairwinds Insights的建议时,能够将更多的pod放在更少的Kubernetes worker节点上。启用Cluster Autoscaler后,任何多余的节点都将在它们不使用时被删除,这节省了时间和资金。
使用像Fairwinds Insights这样的软件或像Goldilocks这样的开源工具,开发人员可以通过为自己自动建议来避免不靠谱的猜测。反过来,这让您有机会提高集群效率和减少云开销。
原文链接:https://www.cncf.io/blog/2022/10/20/kubernetes-best-practice-how-to-correctly-set-resource-requests-and-limits/
我正在学习如何使用Nokogiri,根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
总的来说,我对ruby还比较陌生,我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础,我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用
我有一个Ruby程序,它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重,我想提高压缩级别,因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗?是否有另一个允许指定压缩级别的Ruby库? 最佳答案 这是我通过查看rubyzip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d
很好奇,就使用rubyonrails自动化单元测试而言,你们正在做什么?您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您?git中的预提交Hook?只是手动调用?我完全理解测试,但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的,并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您? 最佳答案 不确定您到底想听什么,但是有几个级别的自动代码库控制:在处理某项功能时,您可以使用类似autotest的内容获得关于哪些有效,哪些无效的即时反馈。要确保您的提
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点?我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等),但我确实想创建一个输出文件。
给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息? 最佳答案 在Rails3中,update_all不返回任何有意义的信息,除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru
我在使用omniauth/openid时遇到了一些麻烦。在尝试进行身份验证时,我在日志中发现了这一点:OpenID::FetchingError:Errorfetchinghttps://www.google.com/accounts/o8/.well-known/host-meta?hd=profiles.google.com%2Fmy_username:undefinedmethod`io'fornil:NilClass重要的是undefinedmethodio'fornil:NilClass来自openid/fetchers.rb,在下面的代码片段中:moduleNetclass
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗?当我运行compasswatch时,它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行?文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们?我自己编译的.sass文件编译成compiled/t
我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚
Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时,rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack