Container Compute Service：配置調度忽略特定容器資源

功能說明

在ACS叢集中，由於虛擬節點的限制，不支援Kubernetes的DaemonSet功能。此時可以採用為ACS Pod添加Sidecar容器的形式來實作類別似DaemonSet的效果。同時，ACS支援忽略特定容器資源的功能，您可以為Sidecar容器添加忽略容器資源的環境變數。在ACS執行個體進行資源規整和調度時，系統會直接忽略該容器；而運行時則會繼續遵循容器的resources.requests和resources.limits，以保持Sidecar容器與執行個體中其他容器的資源共用和隔離。

配置說明

忽略容器資源的環境變數名為__IGNORE_RESOURCE__，設定取值為true時則表示忽略該容器的資源聲明。

配置樣本

1. 使用以下內容建立test-ignore.yaml。

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: test-ignore
     labels:
       app: test
   spec:
     replicas: 1 
     selector:
       matchLabels:
         app: test
     template:
       metadata:
         labels:
           app: test
       spec:
         containers:
         - name: app
           image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/busybox:1.28
           command: ["/bin/sh", "-c", "sleep 999"]
           resources:
             requests:
               cpu: 1
               memory: 2Gi
         - name: sidecar
           image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/busybox:1.28
           command: ["/bin/sh", "-c", "sleep 999"]
           resources:
             requests:
               cpu: 0.25
               memory: 0.5Gi

   此YAML將建立一個包含1個Pod副本的Deployment。Pod內包含兩個容器，都做了資源聲明。

2. 執行以下命令，建立Deployment。

   kubectl apply -f test-ignore.yaml

3. 執行以下命令，查看Pod的詳細資料，確認Pod規整後的規格。

   kubectl get pod <pod-name> -o yaml | grep alibabacloud.com/pod-use-spec

   預期輸出：

   alibabacloud.com/pod-use-spec: 2-4Gi

   可以看到， 如果不配置忽略容器資源，該ACS執行個體的規整結果是2-4Gi 。

4. 使用以下內容更新test-ignore.yaml中的sidecar容器部分，為sidecar增加忽略資源聲明的環境變數。

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: test-ignore
   .....
         - name: sidecar
           image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/busybox:1.28
           command: ["/bin/sh", "-c", "sleep 999"]
           env:
           - name: __IGNORE_RESOURCE__
             value: "true"
           resources:
             requests:
               cpu: 0.25
               memory: 0.5Gi

5. 執行以下命令，更新deployment。

   kubectl apply -f test-ignore.yaml

6. 再次執行以下命令，查看Pod的詳細資料，確認Pod規整後的規格。

   kubectl get pod <pod-name> -o yaml | grep alibabacloud.com/pod-use-spec

   可以看到，ACS執行個體規整後的結果為1-2Gi。

7. 檢查容器運行時的CPU權重。

   1. 執行以下命令，登入到app容器內，查看app容器的CPU權重。

      kubectl exec -ti <pod-name> -c app -- cat /sys/fs/cgroup/cpu/cpu.shares

      預期輸出：

      1024

   2. 執行以下命令，登入到sidecar容器內，查看sidecar容器的CPU權重。

      kubectl exec -ti <pod-name> -c sidecar -- cat /sys/fs/cgroup/cpu/cpu.shares

      預期輸出：

      256

      可以看到該ACS執行個體的app和sidecar容器的運行時CPU shares比例是4:1。

下表展示了各種Pod配置下的資源規整結果以及實際生效的資源隔離情況：