Pour garantir que les applications d'un cluster GKE peuvent accéder aux ressources de calcul requises, quelles sont les deux actions à entreprendre ?

Pour garantir l'accès aux ressources, il est essentiel de créer un namespace par équipe et d'y attacher des quotas de ressources. Cela permet d'allouer et de limiter la consommation de ressources (CPU, mémoire) par équipe, évitant ainsi qu'une application monopolise toutes les ressources du cluster. De plus, la création d'un LimitRange est cruciale car elle définit les requêtes et les limites de ressources par défaut pour les pods au sein d'un namespace. Cela garantit que même si un pod ne spécifie pas explicitement ses requêtes et limites, des valeurs raisonnables sont appliquées, empêchant les pods de sous-spécifier leurs besoins ou de demander des ressources excessives. Spécifier les requêtes et les limites directement dans les spécifications de pod est une bonne pratique, mais ne garantit pas la gestion globale des ressources sans quotas ou LimitRange. La création d'un compte de service Kubernetes est pour l'authentification et l'autorisation, non pour la gestion des ressources de calcul. Anthos Policy Controller et les taints/tolerations sont pour la gouvernance et le placement des pods, pas directement pour garantir l'accès aux ressources de calcul via des limites.