对单个Pod内存、CPU进行配额：LimitRange

在 Kubernetes 中，`LimitRange` 是一种资源配额机制，它允许管理员对集群内的 Pod 设置内存 (Memory) 和 CPU 的最小（Min）和最大（Max）限制。通过 `LimitRange`，你可以控制每个 Pod 可以使用的资源量，防止某个应用无节制地消耗过多资源，导致其他应用无法正常运行，保持整个系统的稳定性和效率。

`LimitRange` 对象包含了一系列规则，每个规则针对特定的资源类型（如 memory 或 cpu），并指定相应的限制范围。例如：

apiVersion: v1
kind: LimitRange
metadata:
  name: example-limit-range
spec:
  limits:
  - type: Pod
    max:
      memory: "500Mi"
      cpu: "2"
    min:
      memory: "64Mi"
      cpu: "0.5"

在这个例子中，每个 Pod 的内存最多只能分配到 500MB，CPU 最多使用 2个核心，同时最小内存限制为 64MB，最小 CPU 限制为 0.5个核心。