我们Node上的资源是一定的，CPU和内存都是固定的，例如8CPU 32G 我们的scheduler在schedule pod的时候就会考察Node上是否有足够的CPU 和内存来支撑Pod,如果没有，那么我们会看到Pod 一直是pendding的状态   默认情况下，kubernete 认为一个pod运行至少需要0.5个cpu ……

pam_limits 限制用户 查看vim /etc/pam.d/system-auth 我们就知道session 部分

这样的话我们就可以通过控制pam_limits.so相关的规则来控制用户 /etc/security/limits.conf /etc/security……