ResourceQuota是用于设定资源配额的对象，集群管理员可以为每个namespace创建ResourceQuota对象来限定资源的使用额度，
从而可以精准且合理地分配集群资源，避免多个namespace中的对象争抢共享的集群资源。
ResourceQuota的出现背景
实际应用场景中，经常出现多用户或者多团队共用同一个集群的情况，管理员往往会为不同用户或团队分配不同的namespace，
从而将彼此隔离，但namespace只能做到逻辑上的隔离，多个namespace中的应用仍然会共享集群的硬件资源，
比如CPU、内存和存储等，如果某个namespace下的应用大量消耗这些共享资源，那么势必会影响其他namespace下的的应用。
ResourceQuota正是针对这种问题而提供的一个解决方案。例如，用户A和B共享某个含有16核CPU以及32G内存资源的集群，
并且用户A和B分别使用namespace-a和namespace-b，那么管理员可以分别在namespace-a和namespace-b中创建一个ResourceQuota对象，并指定CPU和内存配额（比如平分集群资源），那么用户A和B后续创建的应用资源总消耗量将不会超过该配额，
一旦超过该配额，Kubernetes将拒绝创建新的应用。
ResourceQuota功能启用
若要启用ResourceQuota功能，需要把字符串“ResourceQuota”加到kube-apiserver的--enable-admission-plugins参数列表中。比如：
# kube-apiserver <other parameters> --enable-admission-plugins="ResourceQuota,<other plugins>"在绝大多数Kubernetes发行版中，ResourceQuota功能都是默认开启的。
ResourceQuota资源配置
一个简单的ResourceQuota配置，如下所示：
apiVersion: v1
kind: ResourceQuota
metadata:
name: pod-count
namespace: default
spec:
hard:
pods: "0"这份配置将在名为default的namespace中创建一个ResourceQuota对象，该对象将确保在该namespace中“禁止”创建Pod对象。其主要配置如下：
metadata.namespace：ResourceQuota对象所属的namespace，也是该对象作用的namespace；spec.hard：指定硬性配额列表；spec.hard.pods：为Pod对象个数设置配额；
ResourceQuota还支持其他更丰富的配置，比如支持对特性状态的资源实施限额、对特定优先级的资源实施限额等，这部分内容我们将在后绪的章节中陆续介绍。
ResourceQuota可限制的资源
ResourceQuota支持为多种类型的资源设置限额：
- 计算类资源，比如CPU、内存等；
- 扩展类资源，比如GPU；
- 存储类资源，比如持久卷；
除了这些资源类型以外，还支持限定对象个数，这些对象包括：
- configmaps
- persistentvolumeclaims
- pods
- replicationcontrollers
- resourcequotas
- services
- services.loadbalancers
- services.nodeports
- secrets
更多的信息，我们将在后面的章节中再详细展开。
