本文主要介绍使用容器服务过程中存在的一些限制条件。
使用容器服务产品前,需要注意以下使用限制:
开通容器服务后,每个火山引擎账号(含其下子用户)默认的集群配额限制如下表所示。当前账号下详细的集群资源配额查询方法,请参见本文下方 配额查看和申请。
注意
使用容器服务过程中,若配额达到上限,您需要提升配额时,请务必确认:集群内因配额不足导致 Pending 状态的 Pod 数量。
若 Pending 状态的 Pod 数量过多,建议删除该状态的 Pod 再提升配额(或逐步少量额度提升配额),以免在提升配额后大批量 Pending 状态的 Pod 同时并发,导致服务瞬间压力过大,影响业务可用性。
限制项 | 单账号限制 | 例外申请方式 |
---|---|---|
实名认证 | 企业或个人实名认证 | 无 |
创建按量计费资源的限制 | 账户余额和代金券可用额度的总值大于等于 100 元 | 无 |
单地域下可创建的集群总数 |
| |
单集群下可创建的节点总数 |
| |
单集群下可创建的节点池总数 |
| |
单集群可生成的 KubeConfig 证书总数 | 火山引擎账号(主账号)及其下子用户分别:
说明 主账号和子用户配额分开,相互不影响。 | 无 |
单集群可添加的资源标签(Tag)总数 | 50 个 | 无 |
容器服务目前支持的 Kubernetes 集群(单账号单集群)规模如下表所示。
分类 | 默认规模 | 最大支持规模 | 最大规模申请方式 |
---|---|---|---|
节点数量 | 100 个 | 1500 个 | 联系您火山引擎容器服务业务相关对接人员。 |
Pod 数量 | 3000 个 | 30000 个 | |
ConfigMap/Secret 数量 | 600 个 | 6000 个 | |
PV/PVC 数量 | 2000 个 | 20000 个 | |
Service 数量 | 200 个 | 2000 个 | |
Custom Resource 数量 | 2000 个 | 20000 个 | |
ETCD 容量 | 8 GB | 16 GB |
单个节点池配额限制如下表所示。当前账号下详细的节点池资源配额查询方法,请参见本文下方 配额查看和申请。
限制项 | 单账号限制 | 例外申请方式 |
---|---|---|
单节点池可添加的资源标签(Tag)总数 | 50 个 | 无 |
单节点池可添加的 ECS 实例标签(ECS Tag)总数 | 20 个 | 无 |
单节点池可关联的子网总数 | 8 个 | 无 |
单节点池可关联的安全组总数 | 5 个(含默认安全组) | 无 |
在集群中以组件默认配置安装组件后,各组件支持的性能也有限制,详细说明如下表所示。
组件名称 | 支持的性能上限 |
---|---|
cluster-autoscaler | 节点数量:1000 个 |
core-dns |
|
cronhpa |
|
flannel |
|
node-local-dns |
|
vpc-cni |
|
vpc-cni-controlplane | Pod: 20000 个 |
限制类 | 限制项 | 单账号限制 | 例外申请方式 |
---|---|---|---|
计算 | 单次创建云服务器(ECS)的最大数量 | 100 台 | 提交工单申请 |
单台云服务器实例可挂载的网卡数量(包括 1 张主网卡) | 不同规格云服务器实例可挂载网卡的数量不同,具体请参见 规格实例清单 | 无 | |
网络 | 单个账号单个地域可以创建的私有网络(VPC)数量 | 10 个 | 提交工单申请 |
单个私有网络下可创建的子网数量 | 100 个 | 提交工单申请 | |
单个私有网络支持创建的路由表数量 | 10 个(包括 1 个系统路由表,9 个自定义路由表) | 提交工单申请 | |
单个路由表支持创建的自定义路由条目数量 | 200 条 | 提交工单申请 | |
单个账号单个地域可创建的弹性网卡(ENI)数量 | 100 张 | 提交工单申请 | |
单个账号单个地域下可创建的公网 IP(EIP)数量 | 20 个 | 提交工单申请 | |
单个账号单个地域下可创建的安全组数量 | 300 个 | 提交工单申请 | |
单个安全组中支持添加的规则数量(包括入方向规则和出方向规则) | 200 条 | 无 | |
块存储 | 单个账号单个地域下可使用的单个云盘类型最大使用量 | 64 TiB | 提交工单申请 |
负载均衡 | 可创建的 CLB 实例数量 | 60 个 | 提交工单申请 |
每个 CLB 实例可关联的后端服务器总次数 | 200 次 说明 在不同后端服务器组中反复添加同一后端云服务器(IP相同则视为同一后端云服务器)会重复计算次数。 | ||
每个 CLB 实例可添加的监听器数量 | 50 个 | 提交工单申请 | |
每个 HTTP 或 HTTPS 监听器可添加的转发规则数量 | 50 条 说明 默认转发规则不计入在内。 | ||
每个监听器可关联的访问控制策略组数量 | 5 个 | 无 |
容器服务对接了火山引擎配额中心,支持查看账号下的容器服务各资源用量,同时部分资源也支持提交扩充配额的申请。