Welche zwei Maßnahmen sollten Sie ergreifen, um sicherzustellen, dass Anwendungen in einem GKE-Cluster auf die benötigten Compute-Ressourcen zugreifen können?

Um sicherzustellen, dass Anwendungen in einem GKE-Cluster auf die benötigten Compute-Ressourcen zugreifen können, sind zwei Hauptmaßnahmen erforderlich. Erstens, die Erstellung eines Namespaces für jedes Team und die Zuweisung von Ressourcenkontingenten (ResourceQuotas) zu jedem Namespace. Dies begrenzt die Gesamtressourcen, die ein Team verbrauchen kann, und verhindert, dass ein Team alle Cluster-Ressourcen monopolisiert. Zweitens, die Erstellung einer LimitRange, um Standard-Compute-Ressourcenanforderungen und -limits pro Namespace festzulegen. Dies stellt sicher, dass Pods, die keine eigenen Anforderungen definieren, dennoch mit sinnvollen Standardwerten laufen und somit eine faire Ressourcennutzung gewährleisten. Das Angeben von Ressourcenanforderungen und -limits in Pod-Spezifikationen ist zwar wichtig, aber nicht ausreichend, da es keine clusterweite Steuerung oder Standardwerte bietet. Das Erstellen eines Kubernetes-Servicekontos ist für die Authentifizierung und Autorisierung relevant, nicht für die Ressourcenzuweisung. Die Verwendung von Anthos Policy Controller und Taints/Tolerations dient der Durchsetzung von Richtlinien und der Pod-Platzierung, nicht direkt der Zuweisung von Compute-Ressourcen.