?eviction

eviction發(fā)音

英：[?'v?k?n]　　美：[?'v?k?n]

英：　　美：

eviction中文意思翻譯

n.逐出, 趕出, 收回（租房或租地等）

eviction詞形變化

動(dòng)詞過(guò)去式: evicted | 動(dòng)詞過(guò)去分詞: evicted | 動(dòng)詞現在分詞: evicting | 名詞: evictee | 動(dòng)詞第三人稱(chēng)單數: evicts |

eviction常見(jiàn)例句

1 、Work evict three devils:boring,corruption and poverty.───2工作攆跑三個(gè)魔鬼：無(wú)聊，墮落和貧窮。

2 、A problem occurred when the wizard attempted to evict this node from the sponsor cluster.───向導試圖從發(fā)起群集退出此節點(diǎn)時(shí)出錯。

3 、Either way I shall keep the faith, carrying on until the eviction order comes.───不管怎樣我都將保持自己的信念，繼續努力直到驅逐的命令傳來(lái)。

4 、Russia offered $2bn of assistance in February after Kyrgyzstan agreed to evict the US from a military base.───今年2月，吉爾吉斯斯坦同意將美軍驅逐出其軍事基地，此后俄羅斯向該國提供了20億美元的援助。

5 、whether they can avoid eviction;───他們是否可以避免驅逐；

6 、He is fighting an eviction order in court.───他正通過(guò)法庭對驅逐令表示反對。

7 、After the eviction Thursday in Hebron, Israeli Defense Minister Ehud Barak told reporters the ability of the state to impose law and order upon its citizens was put to the test.───在星期四希伯倫的強制撤離之后，以色列國防部長(cháng)巴拉克對記者說(shuō)，國家對公民執行法律和維持秩序的能力受到考驗。

8 、"The women of My people you evict, Each one from her pleasant house. From her children you take My splendor forever.───彌2:9你們將我民中的婦人、從安樂(lè )家中趕出、又將我的榮耀從他們的小孩子盡行奪去。

9 、The first time she had come face to face with Reconstruction was when she learned that Jonas Wilkerson with the aid of the Yankees could evict her from Tara.───她首次與重建時(shí)期直接地接觸是她聽(tīng)說(shuō)喬納斯 - 威爾克森在北方佬支持下要將她從塔拉攆出去的時(shí)候。

10 、The government always says it's for the greater good when they evict farmers from their land.───當政府把農民從他們的土地趕出去的時(shí)候，總是號稱(chēng)是為了更大眾的利益。

11 、Both parties to a housing-contract are forbidden to evict the current occupant of the house.───買(mǎi)賣(mài)房屋的任何一方不得轟攆住戶(hù)搬家。

12 、He claimed damages for unlawful eviction.───他要求對非法驅逐作出賠償。

13 、Soft references, like weak references, can help applications prevent object loitering by enlisting the aid of the garbage collector in making cache eviction decisions.───與弱引用一樣,軟引用通過(guò)利用垃圾收集器在作出緩存回收決策方面的幫助,有助于防止應用程序出現對象游離。

14 、Earlier this year Iran threatened to withdraw from the Nuclear Nonproliferation Treaty and evict all inspectors if it felt it was under too much pressure from the West.───伊朗今年初威脅如果它感覺(jué)它是在許多壓力下從西方，將從核不**條約退出并且趕出所有核查人員。

15 、She'd been evicted from two other places.─── 之前她已經(jīng)被另外兩個(gè)地方驅逐過(guò)了

16 、Because, while you may find yourself caught in the crossfire of an embattled economy, no one can evict you from your experiences or repossess your memories.───因為，雖然你也許發(fā)現自己身處麻煩經(jīng)濟的活力交叉點(diǎn)上，但誰(shuí)也不能拿走你的體驗，不能沒(méi)收你的記憶。

17 、any authorized officer may evict any person who fails to quit forthwith the building or part thereof when required to do so by an authorized officer.───及如任何人士遭獲授權人員飭令遷出有關(guān)樓宇或其部分而不立即遷出者，則任何獲授權人員均可將其逐出。

18 、Most people followed Fatheree’s advice and removed themselves before their final eviction date arrived.───大多數都聽(tīng)從法德里的勸告，在最后清房日期之前自己就搬走了。

19 、Just this year I saw my landlord evict the woman from the house next to mine (also an escaped battered woman,also with small children) for the offense of having her utilities disconnected for non-payment.───就在今年，我看見(jiàn)我的房東將與我相鄰的那位女房客趕走了（她也是挨打后離家出走的婦女，也帶著(zhù)小孩），因為她為了不交費而把房?jì)入娖?*頭拔掉了。

20 、In Feb. 2002, Beijing police threatened to evict over a dozen elderly Christians, including 3 in their 90 s, for holding a prayer meeting. Pray for the needs of China s elderly. Is. 46:4───2002年2月有十幾位老人聚會(huì )禱告，北京警察威脅趕走他們，其中三位已90多歲。為中國老人的需要禱告。賽46:4

21 、A woman tries to resist police eviction of squatters on private land near the city of Manaus, in the state of Amazonas in Brazil.───在巴西亞馬遜州首府馬瑙斯市附近，一名非法佔用私人土地的女子試圖抵抗警方的驅離。

22 、Only some subsets of information can be stored in memory.The most common data pruning strategy is to evict items that are least recently used (LRU).───僅有部分信息子集能存進(jìn)內存中，最常用的數據清洗策略是LRU，將最近最少使用的數據清除出去。

23 、That's how he'll win his wrongful eviction.─── 他會(huì )那樣贏(yíng)得不合理驅逐的案子

24 、The landlord will evict him or raise his rent───地主就會(huì )收回租地或抬高地租。

25 、Property to determine what managed memory resource to evict from video memory.───屬性確定要從視頻內存剔除什么托管內存資源。

26 、gene eviction───基因回收

27 、A new report says the Chinese government continues to forcefully evict people from their homes as preparations expand for next year's Summer Olympics in Beijing.───一份新的報告說(shuō)，隨著(zhù)明年北京夏季奧運會(huì )準備工作的擴大，中國政府繼續強制居民搬家。

28 、Profane language is not permitted in any of the Club premises;offenders may face suspension of membership or shall be liable to eviction.───在本會(huì )范圍內不得使用粗言穢語(yǔ)，違例者會(huì )被暫時(shí)吊銷(xiāo)會(huì )籍或被逐離開(kāi)。

29 、A loan officer (Lohman) ordered to evict an old woman from her home finds herself the recipient of a supernatural curse, who turns her life into a living hell.───一位法院執行人接到任務(wù)，要收回一個(gè)老婦人的房子，他發(fā)現這個(gè)老婦人深陷于一個(gè)超自然的詛咒中，她就像活在地獄中一樣。

30 、We had to fork up money for our rent or face eviction.───我們得付租金了，不然會(huì )被趕出去。

31 、they may use such force as is reasonably necessary to evict any person who fails to quit the building or part thereof when required to do so by an authorized officer.───他們可使用合理而必需之強制性行動(dòng)，將任何遭獲授權人員飭令遷出有關(guān)樓宇或其部分而不立即遷出之人士逐出。

32 、But as a bulldozer rakes what remains of his neighbours' homes, Sun continues to watch and wait for the first glimpse of an eviction party.───但當一座推土機下仍保留他鄰居的房子，孫繼續留下來(lái)觀(guān)望動(dòng)遷（求高手：這句怎么翻譯？）

33 、Palestinian officials on Thursday welcomed the eviction in Hebron, but called on Israel to do more and remove all Jewish residents from the city.───巴勒斯坦官員周四表示歡迎在希伯倫的驅逐行動(dòng)，但是他們呼吁以色列采取更多措施，把這個(gè)城市的所有猶太人撤走。

34 、The family saw off attempts by Britain's Royal Navy to evict them and also an attempt in 1978 by a group of German and Dutch businessmen to seize Sealand by force.───但英國海軍卻多次試圖將貝茨家族從“海國”驅逐出去。1978年，一群來(lái)自德國和荷蘭的商人曾試圖通過(guò)武力占領(lǐng)這塊“領(lǐng)土”。

35 、The lessor can evict the lessee for failure to pay rent.───出租人可驅逐不付租金的租戶(hù)。

36 、Tensions over the eviction orders sparked clashes between Jews and Palestinians in the town in the last few days.───強制撤離令在過(guò)去的幾天里導致猶太人和巴勒斯坦人之間在該城鎮發(fā)生沖突。

37 、He's had nowhere to live since his eviction.───他自從被驅逐出住所以來(lái)，就一直無(wú)處棲身。

38 、- And who shall I evict?- Your enemies.───|- 我應該驅逐誰(shuí)?

39 、They is evict from their flat for not pay the rent.───他們因不付房租而被趕出公寓。

40 、It was illegal for her to evict our firm.─── 她驅逐我的公司是非法行為

41 、You're representing them in an eviction hearing.─── 你現在代表他們出席一個(gè)驅逐聽(tīng)證會(huì )

42 、Used a soft reference to cache a single object and let the JVM handle the details of when to evict the object from the cache.───使用一個(gè)軟引用來(lái)緩存單個(gè)對象,并讓JVM處理從緩存中取走對象時(shí)的細節。

43 、Nine months after her family resettled as refugees, Jaber, 41, said she worries constantly about eviction.───41歲的嘉芭和家人作為難民在美國定居已經(jīng)有九個(gè)月了，她說(shuō)她總是在害怕被人趕出家門(mén)。

44 、From Node2, use Cluster Administrator to stop the Cluster service on Node1 and then evict Node1 from the cluster.───在節點(diǎn)2上使用群集管理器停止節點(diǎn)1上的群集服務(wù),然后從群集中退出節點(diǎn)1。

45 、04 The Housing Authority has issued its first eviction notice to a public housing tenant for accumulating sixteen penalty points under a cleanliness scheme.───公屋清潔扣分制推行以來(lái)，有一公屋租戶(hù)扣滿(mǎn)十六分，被房署發(fā)出終止租約通知。

46 、He believed that a successful eviction required a skilled salesman (himself), who could negotiate, unofficially, between banks and evictees, possibly avoiding a forcible removal.───他相信一次成功的清房需要有手段的辦事人員（如他自己），能在銀行和欠貸者之間進(jìn)行非正式的談判，方可避免武力逼遷。

47 、Introduction: Walking in the jungle and found a lovely ground quail egg, but not the mother quail, Many small animals want to eat the eggs, oh, pick up branches evict them!───在叢林散步,發(fā)現地上有可愛(ài)的鵪鶉蛋,但鵪鶉媽媽卻不在,有許多小動(dòng)物都想吃掉這個(gè)蛋哦,拿起樹(shù)枝趕走它們吧!

48 、can evict the lessee for failure to pay rent.───出租人可驅逐不付租金的承租人。

49 、He rent the eviction notice into pieces and threw it at the officer.───他把搬離通知撕得粉碎，扔到了工作人員身上。

50 、total eviction───[法] 全部逐出

51 、BERLIN (Reuters) - A seven-member family faces eviction from an east Berlin apartment tower after neighbors complained about loud prayer sessions that keep the whole building awake at night, a German newspaper said Thursday.───德國《圖片報》周四（8月17日）報道說(shuō)，在東柏林的一座公寓里，一家7口正面臨著(zhù)被趕出戶(hù)的遭遇，因為鄰居抱怨他們夜間大聲祈禱的聲音擾得整棟樓的居民都睡不著(zhù)。

52 、If the IandIord has not kept up proper maintenance, he cannot evict you.───如果你的房東不能保證起碼的維修，他就不能強制你搬家。

53 、Family faces eviction for loud night prayers───德國基督教家庭大聲祈禱面臨被趕出戶(hù)

54 、It was an eviction, but that felt different.─── 是種驅逐儀式 但是剛才感覺(jué)不太一樣

55 、You didn't lose your client because we evicted you.─── 你不是因為我們驅逐你才丟掉客戶(hù)的

56 、Because I can evict her. I can do that.─── 我可以趕她出去 我可以這樣做

57 、Soon government bailiffs will come to evict the family.───不久，政府官員就會(huì )把貝爾加耶夫一家逐出家門(mén)了。

58 、as regards forcible eviction from a house or forcible return of land, the president of the people's court shall sign and issue a public notice to order the person concerned to carry it out within a designated time limit.───強制遷出房屋或者強制退出土地，由院長(cháng)簽發(fā)公告，責令被執行人在指定期間履行。。

59 、How to Evict a Node from a Windows Server 2003 Failover Cluster───如何將節點(diǎn)從群集中刪除

60 、He' s had nowhere to live since his eviction.───他自從被驅逐出住所以來(lái), 就一直無(wú)處棲身.

61 、Landlord George Sessler shields his face from cameras during an April eviction proceeding.───業(yè)主喬治sessler盾牌，他的臉上從相機在四月驅逐程序。

62 、Instead, he'll evict you.See you later!───|相反他要把你們趕出去。

63 、For those persons who violate the court rules, the people's courts may reprimand them, evict them from the courts, or impose a fine or detention on them.───人民法院對違反法庭規則的人，可以予以訓誡，責令退出法庭或者予以罰款、拘留。

64 、Soon, the Center received the owner’s eviction notice.───不久，又接到業(yè)主要求搬遷的通知。

65 、At the same time, it shows that al-Qaeda has regenerated itself despite its eviction from Afghanistan and the killing or arrest of several key figures.───同時(shí)說(shuō)明，盡管被從阿富汗驅逐并且數個(gè)關(guān)鍵人物或被殺或被擒，基地組織已經(jīng)重建。

66 、The eviction followed an Israeli High Court ruling in November to leave the house.───以色列最高法院已經(jīng)下令猶太殖民必須在十一月撤出霸占的房屋后，展開(kāi)驅離行動(dòng)。

67 、evict from───v. 驅逐出

68 、The lessor can evict the lessee for failure to pay rent .───出租人可驅逐不付租金的承租人.

69 、We're getting evicted, and you didn't tell me.─── 我們要被趕走了 你居然不告訴我

70 、But now lawyers acting for 300 people fighting eviction argue that the city must provide alternative accommodation, preferably in the same area.───但現在有律師為300人**，反對驅逐行為，要求城市必須提供替代住所，而且最好是在同一地區。

71 、The household saw off attempts by Britain's Royal Navy to evict them and too an attempt in 1978 by a assemble of German and Dutch businessmen to seize Seaearth by force.───但英國B(niǎo)ritain海軍卻多次試圖將貝茨家族從“海國”驅逐出去。1978年，一群來(lái)自德國Germany和荷蘭Netherlands的商人曾試圖經(jīng)過(guò)武力占領(lǐng)這塊“領(lǐng)土”。

72 、Either he moves it or they'll evict him.─── 要么他自己搬走要么他們就把他趕走

73 、Penang Lantern Maker facing eviction!───12-18 大吉祥面對逼遷！

74 、Geils, Aerosmith struggled to forge ahead while living in a cramped Boston apartment, dodging eviction notices and stealing food from supermarkets to survive.───樂(lè )隊住在波士頓一個(gè)擁擠的公寓里，拖欠房租，為了生存而從超市里偷食物。

75 、However there are things that you can do to stop repossession in its tracks, even hours before the eviction may take place.───北京匯豐鑫通投資顧問(wèn)中心是依托銀行（銀團、財團）風(fēng)險投資公司合作的一家為企業(yè)和個(gè)人提供融資貸款、投資理財服務(wù)的專(zhuān)業(yè)性金融公司。

76 、The landlord had threatened to evict him.─── 他的房東威脅要把他趕出去

77 、"an authorized officer who may use such force as may be reasonably necessary to evict such trespasser and, for that purpose, may request the assistance of a police officer or any other authorized officer."───則獲授權人員可使用合理而必需之強制性行動(dòng)及要求警務(wù)人員或其他獲授權人員協(xié)助，將其逐出屋村。

78 、The paper also presents case studies from Johannesburg, Bangkok and Accra, to explore what underlies eviction pressures.───另外敘述了發(fā)生在約翰內斯堡、曼谷、阿克拉的案例分析，該論文努力從中探尋是什么造成了被迫離家。

79 、Non payment of rent can mean eviction.───不交租金就可能被趕出去.

80 、Fight an eviction notice───努力與驅逐房客通知一事周旋

81 、They be evict from their flat for not pay the rent───他們因不付房租而被趕出公寓

82 、Angry and displeased, evict a bhikkhu from a dwelling belonging to the Community -- or have him evicted -- it is to be confessed.───任何比丘在憤怒和不平的情況下,驅逐一位比丘離開(kāi)一個(gè)屬于僧團的住宅。

83 、He threaten to take the tenant to court or to have the tenant evict.───他威脅將租戶(hù)送上法庭或逐出。

84 、When stressed by such things as temperature change or pollution, coral polyps will evict their colorful algae boarders, which can lead to coral bleaching and death.───當加壓力的如溫度變化或污染的時(shí)候，珊瑚蟲(chóng)將驅逐它們的華麗的海藻寄宿者，能導致珊瑚漂白和死亡。

85 、2. He's had nowhere to live since his eviction.───他自從被驅逐出住所以來(lái),就一直無(wú)處棲身.

86 、In Kelo v New London, a town in Connecticut wanted to evict some homeowners and replace them with wealthier people and businesses who might pay higher taxes.───在凱洛訴新倫敦市案中，康涅狄格州的一座城市（新倫敦市）的市政當局企圖驅逐一些住房所有者并以更富有的人和商業(yè)機構取而代之，因為這些人可能帶來(lái)更高的稅收。

87 、To evict;───expel:趕出；

88 、William is in deep water; apparently the bank has threatened to evict him unless he pays his mortgage arrears by the end of the month.───威廉處境困難，顯而易見(jiàn)，銀行威脅要驅逐他，除非他在月底前歸還抵押的欠款。

89 、Nobody but a dog would evict his own mother.───只有禽獸一般的人才會(huì )把生母趕出門(mén)。

90 、an eviction in reprisal for the tenant's good-faith complaints against the landlord; illegal in many states.───以報復房東的信譽(yù)來(lái)反對房東的驅逐；在很多國家不合法。

Kubernetes cgroups詳解

cgroups的一個(gè)設計目標是為不同的應用情況提供統一的接口，從控制單一進(jìn)程到操作系統層虛擬化（像OpenVZ，Linux-VServer，LXC）。cgroups提供：

每個(gè) cgroup 子系統代表一種資源，如針對某個(gè) cgroup 的處理器時(shí)間或者 pid 的數量，也叫進(jìn)程數。Linux 內核提供對以下 12 種 cgroup 子系統的支持：

這里面每一個(gè)子系統都需要與內核的其他模塊配合來(lái)完成資源的控制，比如對 cpu 資源的限制是通過(guò)進(jìn)程調度模塊根據 cpu 子系統的配置來(lái)完成的；對內存資源的限制則是內存模塊根據 memory 子系統的配置來(lái)完成的，而對網(wǎng)絡(luò )數據包的控制則需要 Traffic Control 子系統來(lái)配合完成。本文不會(huì )討論內核是如何使用每一個(gè)子系統來(lái)實(shí)現資源的限制，而是重點(diǎn)放在內核是如何把 cgroups 對資源進(jìn)行限制的配置有效的組織起來(lái)的，和內核如何把cgroups 配置和進(jìn)程進(jìn)行關(guān)聯(lián)的，以及內核是如何通過(guò) cgroups 文件系統把cgroups的功能暴露給用戶(hù)態(tài)的。

cpu子系統用于控制cgroup中所有進(jìn)程可以使用的cpu時(shí)間片。

cpu子系統主要涉及5個(gè)參數： cpu.cfs_period_us，cpu.cfs_quota_us，cpu.shares，cpu.rt_period_us，cpu.rt_runtime_us 。cfs表示Completely Fair Scheduler完全公平調度器，是Linux內核的一部分，負責進(jìn)程調度。

cpu.cfs_quota_us/cpu.cfs_period_us決定cpu控制組中所有進(jìn)程所能使用CPU資源的最大值，而cpu.shares決定了cpu控制組間可用CPU的相對比例，這個(gè)比例只有當主機上的CPU完全被打滿(mǎn)時(shí)才會(huì )起作用。

cpuacct子系統（CPU accounting）會(huì )自動(dòng)生成報告來(lái)顯示cgroup中任務(wù)所使用的CPU資源。報告有兩大類(lèi)： cpuacct.stat和cpuacct.usage。

cpuset主要是為了numa使用的，numa技術(shù)將CPU劃分成不同的node，每個(gè)node由多個(gè)CPU組成，并且有獨立的本地內存、I/O等資源(硬件上保證)?？梢允褂胣umactl查看當前系統的node信息。

memory 子系統 自動(dòng)生成 cgroup 任務(wù)使用內存資源的報告，并限定這些任務(wù)所用內存的大小。

容器可以通過(guò)設置 memory.swappiness 參數來(lái)決定是否使用 swap 空間。

Linux通過(guò)文件的方式，將cgroups的功能和配置暴露給用戶(hù)，這得益于Linux的虛擬文件系統（VFS）。VFS將具體文件系統的細節隱藏起來(lái)，給用戶(hù)態(tài)提供一個(gè)統一的文件系統API接口，cgroups和VFS之間的鏈接部分，稱(chēng)之為cgroups文件系統。

比如掛在 cpu、cpuset、memory 三個(gè)子系統到 /cgroups/cpu_mem 目錄下：

其中-t選項指定文件系統類(lèi)型為cgroup類(lèi)型，-o指定本次創(chuàng )建的cgroup實(shí)例與cpu和momory子系統（或資源）關(guān)聯(lián)，cpu_momory指定了當前cgroup實(shí)例在整個(gè)cgroup樹(shù)中所處的層級名稱(chēng)，最后的路徑為文件系統掛載點(diǎn)。

runtime 有兩種 cgroup 驅動(dòng)：一種是 systemd ，另外一種是 cgroupfs ：

kubernetes 中默認 kubelet 的 cgroup 驅動(dòng)就是 cgroupfs，若要使用 systemd，則必須將 kubelet 以及 runtime 都需要配置為 systemd 驅動(dòng)。

由于 kubeadm 把 kubelet 視為一個(gè)系統服務(wù)來(lái)管理，所以對基于 kubeadm 的安裝， 我們推薦使用 systemd 驅動(dòng)，不推薦 cgroupfs 驅動(dòng)。

配置 cgroup 驅動(dòng)

kubelet作為kubernetes中的node agent，所有cgroup的操作都由其內部的containerManager模塊實(shí)現，containerManager會(huì )通過(guò)cgroup將資源使用層層限制： container-> pod-> qos -> node 。每一層都抽象出一種資源管理模型，通過(guò)這種方式提供了一種穩定的運行環(huán)境。如下圖所示：

kubernetes對于容器級別的隔離其實(shí)是交由底層的runtime來(lái)負責的，例如docker, 當我們指定運行容器所需要資源的request和limit時(shí)，docker會(huì )為容器設置進(jìn)程所運行cgroup的cpu.share, cpu.quota, cpu.period, mem.limit等指標來(lái)。

首先是 CPU 資源，我們先看一下 CPU request。CPU request 是通過(guò) cgroup 中 CPU 子系統中的 cpu.shares 配置來(lái)實(shí)現的。當你指定了某個(gè)容器的 CPU request 值為 x millicores 時(shí)，kubernetes 會(huì )為這個(gè) container 所在的 cgroup 的 cpu.shares 的值指定為 x * 1024 / 1000。即：

舉個(gè)例子，當你的 container 的 CPU request 的值為 1 時(shí)，它相當于 1000 millicores，所以此時(shí)這個(gè) container 所在的 cgroup 組的 cpu.shares 的值為 1024。

這樣做希望達到的最終效果就是：即便在極端情況下，即所有在這個(gè)物理機上面的 pod 都是 CPU 繁忙型的作業(yè)的時(shí)候（分配多少 CPU 就會(huì )使用多少 CPU），仍舊能夠保證這個(gè) container 的能夠被分配到 1 個(gè)核的 CPU 計算量。其實(shí)就是保證這個(gè) container 的對 CPU 資源的最低需求。

而針對 CPU limit，Kubernetes 是通過(guò) CPU cgroup 控制模塊中的 cpu.cfs_period_us ， cpu.cfs_quota_us 兩個(gè)配置來(lái)實(shí)現的。kubernetes 會(huì )為這個(gè) container cgroup 配置兩條信息：

在 cgroup 的 CPU 子系統中，可以通過(guò)這兩個(gè)配置，嚴格控制這個(gè) cgroup 中的進(jìn)程對 CPU 的使用量，保證使用的 CPU 資源不會(huì )超過(guò) cfs_quota_us/cfs_period_us ，也正好就是我們一開(kāi)始申請的 limit 值。

對于cpu來(lái)說(shuō)，如果沒(méi)有指定 limit 的話(huà)，那么 cfs_quota_us 將會(huì )被設置為 -1 ，即沒(méi)有限制。而如果 limit 和 request 都沒(méi)有指定的話(huà)，cpu.shares 將會(huì )被指定為 2 ，這個(gè)是 cpu.shares 允許指定的最小數值了?？梢?jiàn)針對這種 pod，kubernetes 只會(huì )給他分配最少的 CPU 資源。

針對內存資源，其實(shí) memory request 信息并不會(huì )在 container level cgroup 中有體現。kubernetes 最終只會(huì )根據 memory limit 的值來(lái)配置 cgroup 的。

在這里 kubernetes 使用的 memory cgroup 子系統中的 memory.limit_in_bytes 配置來(lái)實(shí)現的。配置方式如下：

memory 子系統中的 memory.limit_in_bytes 配置，可以限制一個(gè) cgroup 中的所有進(jìn)程可以申請使用的內存的最大量，如果超過(guò)這個(gè)值，那么根據 kubernetes 的默認配置，這個(gè)容器會(huì )被 OOM killed，容器實(shí)例就會(huì )發(fā)生重啟。

對于內存來(lái)說(shuō)，如果沒(méi)有 limit 的指定的話(huà)，memory.limit_in_bytes 將會(huì )被指定為一個(gè)非常大的值，一般是 2^64 ，可見(jiàn)含義就是不對內存做出限制。

一個(gè)pod中往往有一個(gè)或者有多個(gè)容器，但是如果我們將這些容器的資源使用進(jìn)行簡(jiǎn)單的加和并不能準確的反應出整個(gè)pod的資源使用，因為每個(gè)pod都會(huì )有一些overhead的資源，例如sandbox容器使用的資源，docker的containerd-shim使用的資源，此外如果指定memory類(lèi)型的volume時(shí)，這部分內存資源也是屬于該pod占用的。因為這些資源并不屬于某一個(gè)特定的容器，我們無(wú)法僅僅通過(guò)容器的資源使用量簡(jiǎn)單累加獲取到整個(gè)pod的資源，為了方便統計一個(gè)pod所使用的資源(resource accounting)，并且合理的將所有使用到的資源都納入管轄范圍內，kubernetes引入了pod level Cgroup，會(huì )為每個(gè)pod創(chuàng )建一個(gè)cgroup。該特性通過(guò)指定 --cgroups-per-qos=true 開(kāi)啟, 在1.6+版本中是默認開(kāi)啟。kubelet會(huì )為每個(gè)pod創(chuàng )建一個(gè) pod

的cgroup，該cgroup的資源限制取決于pod中容器的資源request，limit值。

其實(shí)上面三種設置方式對應的就是三種QoS pod。這樣設置pod level cgourp可以確保在合理指定容器資源時(shí)能夠防止資源的超量使用，如果未指定則可以使用到足夠多的可用資源。 每次啟動(dòng)pod時(shí)kubelet就會(huì )同步對應的pod level cgroup。

kubernetes中會(huì )將所有的pod按照資源request, limit設置分為不同的QoS classes， 從而擁有不同的優(yōu)先級。QoS(Quality of Service) 即服務(wù)質(zhì)量，QoS 是一種控制機制，它提供了針對不同用戶(hù)或者不同數據流采用相應不同的優(yōu)先級，或者是根據應用程序的要求，保證數據流的性能達到一定的水準。kubernetes 中有三種 QoS，分別為：

三者的優(yōu)先級如下所示，依次遞增：

BestEffort -> Burstable -> Guaranteed

如果指定了 --cgroups-per-qos 也會(huì )為每個(gè)QoS也會(huì )對應一個(gè)cgroup，該功能默認開(kāi)啟，這樣就可以利用cgroup來(lái)做一些QoS級別的資源統計，必要時(shí)也可以通過(guò)該cgroup限制某個(gè)QoS級別的pod能使用的資源總和。此時(shí)每個(gè)QoS cgroup相當于一個(gè)資源pool， 內部的pod可以共用pool中的資源，但是對于整個(gè)pool會(huì )進(jìn)行一些資源的限制，避免在資源緊張時(shí)低優(yōu)先級的pod搶占高優(yōu)先級的pod的資源。

對于guaranteed級別的pod，因為pod本身已經(jīng)指定了request和limit，擁有了足夠的限制，無(wú)需再增加cgroup來(lái)約束。但是對于Burstable和BestEffort類(lèi)型的pod，因為有的pod和容器沒(méi)有指定資源限制，在極端條件下會(huì )無(wú)限制的占用資源，所以我們需要分別設置Burstable和BestEffort cgroup， 然后將對應的pod都創(chuàng )建在該cgroup下。kubelet希望盡可能提高資源利用率，讓Burstable和BestEffort類(lèi)型的pod在需要的時(shí)候能夠使用足夠多的空閑資源，所以默認并不會(huì )為該QoS設置資源的limit。但是也需要保證當高優(yōu)先級的pod需要使用資源時(shí)，低優(yōu)先級的pod能夠及時(shí)將資源釋放出來(lái)：對于可壓縮的資源例如CPU， kubelet會(huì )通過(guò) cpu.shares 來(lái)控制，當CPU資源緊張時(shí)通過(guò) cpu.shares 來(lái)將資源按照比例分配給各個(gè)QoS pod，保證每個(gè)pod都能夠得到其所申請的資源。具體來(lái)說(shuō)， 對于cpu的設置，besteffort和burstable的資源使用限制如下：

對于不可壓縮資源內存，要滿(mǎn)足“高優(yōu)先級pod使用資源時(shí)及時(shí)釋放低優(yōu)先級的pod占用的資源”就比較困難了，kubelet只能通過(guò)資源預留的機制，為高優(yōu)先級的pod預留一定的資源，該特性默認關(guān)閉，用戶(hù)可以通過(guò)開(kāi)啟 QOSReserved 特征門(mén)控（默認關(guān)閉），并設置 --qos-reserved 參數來(lái)預留的資源比例，例如 --qos-reserved=memory=50% 表示預留50%高優(yōu)先級request的資源值，當前只支持memory ， 此時(shí)qos cgroups的限制如下：

同時(shí)根據 cpu.shares 的背后實(shí)現原理，位于不同層級下面的 cgroup，他們看待同樣數量的 cpu.shares 配置可能最終獲得不同的資源量。比如在 Guaranteed 級別的 pod cgroup 里面指定的 cpu.shares=1024，和 burstable 下面的某個(gè) pod cgroup 指定 cpu.shares=1024 可能最終獲取的 cpu 資源并不完全相同。所以每次創(chuàng )建、刪除pod都需要根據上述公式動(dòng)態(tài)計算cgroup值并進(jìn)行調整。此時(shí)kubelet先會(huì )盡力去更新低優(yōu)先級的pod，給高優(yōu)先級的QoS預留足夠的資源。因為memory是不可壓縮資源，可能當pod啟動(dòng)時(shí)，低優(yōu)先級的pod使用的資源已經(jīng)超過(guò)限制了，如果此時(shí)直接設置期望的值會(huì )導致失敗，此時(shí)kubelet會(huì )盡力去設置一個(gè)能夠設置的最小值（即當前cgroup使用的資源值），避免資源使用進(jìn)一步增加。通過(guò)設置qos資源預留能夠保障高優(yōu)先級的資源可用性，但是對低優(yōu)先級的任務(wù)可能不太友好，官方默認是關(guān)閉該策略，可以根據不同的任務(wù)類(lèi)型合理取舍。

對于node層面的資源，kubernetes會(huì )將一個(gè)node上面的資源按照使用對象分為三部分：

通常情況下，我們?yōu)樘岣呒嘿Y源利用率，會(huì )進(jìn)行適當超配資源，如果控制不當，業(yè)務(wù)進(jìn)程可能會(huì )占用完整個(gè)node的資源，從而使的第二，三部分核心的程序所使用的資源受到壓制，從而影響到系統穩定性，為避免這樣的情況發(fā)生，我們需要合理限制pods的資源使用，從而 為系統組件等核心程序預留足夠的資源 ，保證即使在極端條件下有充足的資源來(lái)使用。

kubelet會(huì )將所有的pod都創(chuàng )建一個(gè) kubepods 的cgroup下，通過(guò)該cgroup來(lái)限制node上運行的pod最大可以使用的資源。該cgroup的資源限制取值為:

其中 kube-reserved 是為kubernetes組件提供的資源預留， system-reserved 是為系統組件預留的資源，分別通過(guò) --kube-reserved ， --system-reserved 來(lái)指定，例如--kube-reserved=cpu=100m,memory=100Mi。

除了指定預留給系統運行的資源外，如果要限制系統運行的資源，可以通過(guò) --enforce-node-allocatable 來(lái)設置，該flag指定需要執行限制的資源類(lèi)型，默認值為pods，即通過(guò)上述kubepods來(lái)限制pods的使用資源，此外還支持限制的資源類(lèi)型有：

如果需要指定多種類(lèi)型，通過(guò)逗號分割枚舉即可，注意如果開(kāi)啟了 system-reserved 和 kube-reserved 的限制，則意味著(zhù)將限制這些核心組件的資源使用，以上述--kube-reserved=cpu=100m,memory=100Mi為例，所有的kubernetes組件最多可以使用cpu: 100m,memory: 100Mi。

除非已經(jīng)很了解自己的資源使用屬性，否則并不建議對這兩種資源進(jìn)行限制，避免核心組件CPU饑餓或者內存OOM。

默認情況下該 --enforce-node-allocatable 的值為pods，即只限制容器使用的資源，但不限制系統進(jìn)程和kubernetes進(jìn)程的資源使用量。

kubelet會(huì )在資源緊張的時(shí)候主動(dòng)驅逐低優(yōu)先級的pod，可以指定 hard-eviction-threshold 來(lái)設置閾值，這樣一個(gè)node真正可以為pod使用的資源量為：

這也是調度器進(jìn)行調度時(shí)所使用的資源值。

除了上述提到的cgroup設置外，kubelet中還有一些對于單個(gè)組件的cgroup設置，　例如:

以上runtime-cgroups，system-cgroups，kubelet-cgoups的設置都是 可選的 ，如果不進(jìn)行指定也可以正常運行。但是如果顯式指定后就需要與前面提到的 --kube-reserved-cgroup 和 --system-reserved-cgroup 搭配使用，如果配置不當難以達到預期效果：

如果在 --enforce-node-allocatable 參數中指定了 kube-reserved 來(lái)限制kubernetes組件的資源限制后，kube-reserved-cgroup的應該是：runtime-cgroups, kubelet-cgoups的父cgroup。只有對應的進(jìn)程都應該運行該cgroup之下，才能進(jìn)行限制，kubelet會(huì )設置 kube-reserved-cgroup 的資源限制但并不會(huì )將這些進(jìn)程加入到該cgroup中，我們要想讓該配置生效，就必須讓通過(guò)制定 --runtime-cgroups ， --kubelet-cgoups 來(lái)將這些進(jìn)程加入到該cgroup中。同理如果上述 --enforce-node-allocatable 參數中指定了 system-reserved 來(lái)限制系統進(jìn)程的資源，則 --system-reserved-cgroup 的參數應該與 --system-cgroups 參數相同，這樣系統進(jìn)程才會(huì )運行到 system-reserved-cgroup 中起到資源限制的作用。

最后整個(gè)整個(gè)cgroup hierarchy 如下：

上述所有的操作在 kubelet 中是通過(guò) containerManager 來(lái)實(shí)現的， containerManager 啟動(dòng)的時(shí)候首先會(huì ) setupNode 初始化各種cgroup，具體包括：

上述所有更新cgroup的操作都會(huì )利用一個(gè) cgroupManager 來(lái)實(shí)現。

三種 Qos 在調度和底層表現上都不一樣：

Linux資源管理之cgroups簡(jiǎn)介

kubernetes 中 Qos 的設計與實(shí)現

Cgroup中的CPU資源控制

重學(xué)容器29: 容器資源限制之限制容器的CPU

深入解析 kubernetes 資源管理

Jedis連接池配置參數

JedisPool的配置參數大部分是由JedisPoolConfig的對應項來(lái)賦值的。

maxActive ：控制一個(gè)pool可分配多少個(gè)jedis實(shí)例，通過(guò)pool.getResource()來(lái)獲??；如果賦值為-1，則表示不限制；如果pool已經(jīng)分配了maxActive個(gè)jedis實(shí)例，則此時(shí)pool的狀態(tài)為exhausted。

maxIdle ：控制一個(gè)pool最多有多少個(gè)狀態(tài)為idle(空閑)的jedis實(shí)例；

whenExhaustedAction ：表示當pool中的jedis實(shí)例都被allocated完時(shí)，pool要采取的操作；默認有三種。

WHEN_EXHAUSTED_FAIL --> 表示無(wú)jedis實(shí)例時(shí)，直接拋出NoSuchElementException；

WHEN_EXHAUSTED_BLOCK --> 則表示阻塞住，或者達到maxWait時(shí)拋出JedisConnectionException；

WHEN_EXHAUSTED_GROW --> 則表示新建一個(gè)jedis實(shí)例，也就說(shuō)設置的maxActive無(wú)用；

maxWait：表示當borrow一個(gè)jedis實(shí)例時(shí)，最大的等待時(shí)間，如果超過(guò)等待時(shí)間，則直接拋JedisConnectionException；

testOnBorrow：獲得一個(gè)jedis實(shí)例的時(shí)候是否檢查連接可用性（ping()）；如果為true，則得到的jedis實(shí)例均是可用的；

testOnReturn：return 一個(gè)jedis實(shí)例給pool時(shí)，是否檢查連接可用性（ping()）；

testWhileIdle：如果為true，表示有一個(gè)idle object evitor線(xiàn)程對idle object進(jìn)行掃描，如果validate失敗，此object會(huì )被從pool中drop掉；這一項只有在timeBetweenEvictionRunsMillis大于0時(shí)才有意義；

timeBetweenEvictionRunsMillis：表示idle object evitor兩次掃描之間要sleep的毫秒數；

numTestsPerEvictionRun：表示idle object evitor每次掃描的最多的對象數；

minEvictableIdleTimeMillis：表示一個(gè)對象至少停留在idle狀態(tài)的最短時(shí)間，然后才能被idle object evitor掃描并驅逐；這一項只有在timeBetweenEvictionRunsMillis大于0時(shí)才有意義；

softMinEvictableIdleTimeMillis：在minEvictableIdleTimeMillis基礎上，加入了至少minIdle個(gè)對象已經(jīng)在pool里面了。如果為-1，evicted不會(huì )根據idle time驅逐任何對象。如果minEvictableIdleTimeMillis>0，則此項設置無(wú)意義，且只有在timeBetweenEvictionRunsMillis大于0時(shí)才有意義；

lifo：borrowObject返回對象時(shí)，是采用DEFAULT_LIFO（last in first out，即類(lèi)似cache的最頻繁使用隊列），如果為False，則表示FIFO隊列；

其中JedisPoolConfig對一些參數的默認設置如下：

testWhileIdle=true

minEvictableIdleTimeMills=60000

timeBetweenEvictionRunsMillis=30000

numTestsPerEvictionRun=-1