原创

TKE的namespace

namespace的配额

cat quota.yaml
apiVersion: v1
kind: ResourceQuota
metadata:
  name: object-counts
  namespace: default
spec:
  hard:
    configmaps: "10"  ## 最多10个 ConfigMap
    secrets: "10" ## 最多10个 secret
    services: "10" ## 最多10个 service
    services.loadbalancers: "2"  ## 最多2个 Loadbanlacer 模式的 service
    cpu: "1000" ## 该 Namespaces 下最多使用1000个 CPU 的资源
    memory: 200Gi ## 该 Namespaces 下最多使用200Gi的内存

kubectl apply -f quota.yaml

简单测试configmaps的数量限制,可以看到现在10个

for i in {1..11};do kubectl create configmap test-config-$i --from-literal=key1=config1;done 
configmap/test-config-1 created
configmap/test-config-2 created
configmap/test-config-3 created
configmap/test-config-4 created
configmap/test-config-5 created
configmap/test-config-6 created
configmap/test-config-7 created
configmap/test-config-8 created
configmap/test-config-9 created
configmap/test-config-10 created
Error from server (Forbidden): configmaps "test-config-11" is forbidden: exceeded quota: object-counts, requested: configmaps=1, used: configmaps=10, limited: configmaps=10

限制namespaces之间的网络访问

需要部署kube-router,cni没有提供

网络策略实践

namespaceTKE官网

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • TKE外部访问apiserver

    这两个service是用于访问集群api的的,类型loadbalancer,EXTERENAL-IP一个是内网地址,一个是外网地址。

    何飞良
  • TKE独立集群(1)

    如果serivce的数量不够用,该如何解决?创建集群后还可以更改配置吗?... ...

    何飞良
  • TKE独立集群(2)

    master 上腾讯云开发的服务,简单查看服务,不深究服务的作用;master节点默认不开放22端口,这里我打开了

    何飞良
  • R语言系列第四期:③R语言表格数据率的比较

    连续型数据的组间比较往往可以采用t检验/wilcoxon检验或者ANOVA方差分析/KW检验来完成。但是对于分类资料来说,这些方法就是行不通的了。详情点击:R语...

    百味科研芝士
  • R语言系列第四期:③R语言表格数据率的比较

    连续型数据的组间比较往往可以采用t检验/wilcoxon检验或者ANOVA方差分析/KW检验来完成。但是对于分类资料来说,这些方法就是行不通的了。详情点击:R语...

    微点
  • SAP成都研究院飞机哥: SAP C4C中国本地化之微信聊天机器人的集成

    今天的文章仍然来自Jerry的老同事,SAP成都研究院的张航(Zhang Harry)。关于他的背景介绍,请参考张航之前的文章:SAP成都研究院飞机哥:程序猿和...

    Jerry Wang
  • C#篇(三)——函数传参之引用类型和值类型

    函数传参之值类型: 简单的值类型传参这里就不演示了,来一个含有引用类型的值类型传参实例(只是将上例中的struct改为了class,这样好做对比):

    yaphetsfang
  • 苹果:iOS10系统允许用户“卸载”预装应用,只不过。。。。。。

    镁客网
  • 关于字符串匹配查找的总结(43天)

    判断一个字符型字段中出现某个字符超过3次的数据行,如果为了简单达到目的,可以直接使用Like来做, SQL> select content from clob_...

    jeanron100
  • 关于trigger过滤最大值的问题(54天)

    今天碰到一个问题,开发有一个比较紧的需要,想问问我数据库这边能不能帮上忙。 如果开发那边来做,需要改代码,如果数据库这边能临时支持,代码就可以多做些测试,然后再...

    jeanron100

扫码关注云+社区

领取腾讯云代金券