Bir GKE kümesindeki uygulamaların gerekli işlem kaynaklarına erişebildiğinden emin olmak için hangi iki eylemi gerçekleştirmelisiniz?

Uygulamaların gerekli işlem kaynaklarına erişebildiğinden emin olmak için kaynakları yönetmek ve tahsis etmek önemlidir. Her ekip için bir ad alanı oluşturmak ve her ad alanına kaynak kotaları eklemek, ekiplerin kullanabileceği CPU ve bellek gibi kaynakları sınırlar. Bu, bir ekibin tüm küme kaynaklarını tüketmesini önler ve diğer uygulamaların çalışması için yeterli kaynak kalmasını sağlar. Her ad alanı için varsayılan işlem kaynağı isteklerini ve limitlerini ayarlamak üzere bir LimitRange oluşturmak, ad alanı içindeki kapsayıcılar için varsayılan kaynak isteklerini ve limitlerini tanımlar. Bu, kaynak istekleri veya limitleri belirtilmemiş kapsayıcıların bile belirli bir kaynak aralığında çalışmasını sağlar ve kaynak açlığını veya aşırı tüketimi önler. Pod belirtimlerinde kaynak isteklerini ve limitlerini belirtmek iyi bir uygulama olsa da, bu yalnızca belirli bir pod için geçerlidir ve tüm ad alanı veya küme genelinde kaynak yönetimini sağlamaz. Kubernetes hizmet hesapları, uygulamaların Kubernetes API'si ile kimlik doğrulaması yapmasına olanak tanır, ancak doğrudan işlem kaynaklarının kullanılabilirliğini etkilemez. Anthos Policy Controller, güvenlik politikalarını zorlamak için kullanılır, ancak doğrudan kaynak tahsisiyle ilgili değildir.