如何通过优化Pod和Node的资源限制配置提高Kubernetes(k8s)集群的稳定性？

1. 设置合理的资源请求（Requests）和限制（Limits）：

   • 为每个Pod的容器定义CPU和内存的requests和limits，避免资源超卖。例如，设置requests为应用基线需求，limits为峰值容忍值。
   • 通过kubectl top pod/node监控实际使用情况，调整配置。

2. 使用LimitRange和ResourceQuota：

   • 通过LimitRange为命名空间设置默认资源限制，避免未定义资源配置的Pod过度占用资源。
   • 通过ResourceQuota限制命名空间总资源用量，防止单个应用耗尽节点资源。

3. 节点资源预留与分配策略：

   • 在Node上预留资源（通过kube-reserved、system-reserved），确保K8s系统组件和OS稳定运行。
   • 配置节点资源分配比例，避免单节点负载过高（如通过kube-scheduler的均衡策略）。

4. 优化调度策略：

   • 使用节点亲和性（Node Affinity）或反亲和性（Anti-Affinity），分散高负载Pod到不同节点。
   • 配置Pod优先级（PriorityClass），确保关键服务优先调度。

5. 监控与自动扩缩容：

   • 集成Prometheus和Grafana监控资源使用率，识别瓶颈。
   • 配置HPA（Horizontal Pod Autoscaler）基于CPU/内存指标自动扩缩Pod副本。
   • 结合Cluster Autoscaler动态调整节点数量。

6. 配置驱逐（Eviction）策略：

   • 设置eviction-hard参数（如内存不足阈值），在节点压力大时主动驱逐低优先级Pod。
   • 通过PodDisruptionBudget保障关键服务的最小可用实例数。

7. 定期审查与调优：

   • 使用kube-state-metrics分析资源分配与实际使用差异。
   • 定期清理僵尸Pod，优化冗余资源配置。

通过合理设置Pod的requests和limits，并确保Node资源预留足够，可避免资源竞争导致的节点过载。延伸知识点：Kubernetes的QoS（服务质量）等级分为Guaranteed、Burstable、BestEffort。Guaranteed要求所有容器均设置且requests=limits，此类Pod在资源不足时最后被终止；Burstable为至少一个容器设置requests但不满足Guaranteed条件，优先级次之；BestEffort未设置任何资源约束，最先被驱逐。合理配置可使关键服务获得更高稳定性，例如数据库Pod应设为Guaranteed，确保资源独占且避免突发故障。

合理设置Pod的CPU、内存requests和limits，别让应用饿死或撑爆；Node上预留系统资源，别全分给容器；用监控工具分析实际用量，定期调参数，避免资源争抢导致雪崩。Pod密度别太高，该扩节点别硬扛，kube-scheduler压力会小很多。