OpenShift创建Pod遇ReplicaFailure：CPU限额请求比值超限且资源修改无效

问题核心分析 #

你遇到的错误提示说明Pod的CPU limits/requests 比值达到了160，超过了LimitRange中设置的最大比值40。但从你提供的Deployment配置来看，CPU的limits和requests都是1核，比值应为1，这明显矛盾——说明实际生效的Pod资源配置并非你修改的内容，大概率是配置被覆盖或未正确生效。

排查与解决步骤 #

1. 确认当前项目的LimitRange是否生效
   执行命令查看项目内所有LimitRange：

   oc get limitrange
   

   再查看具体LimitRange的详细配置，确保maxLimitRequestRatio.cpu确实是40：

   oc describe limitrange <limitrange-name>
   

   注意：项目内如果存在多个LimitRange，可能会有冲突，需确认生效的规则。

2. 检查实际Pod的资源配置
   找到报错的Pod（或处于Pending状态的Pod），查看其实际的资源请求和限额：

   oc describe pod <pod-name>
   

   在输出的Containers部分找到Resources字段，计算limits.cpu / requests.cpu的比值，看是否确实是160（比如limits为8核、requests为50毫核时，8/0.05=160）。这一步能帮你确认是Deployment配置未生效，还是有其他机制修改了Pod配置。

3. 排查Deployment配置被覆盖的原因

   • 检查Deployment是否被其他控制器（如ArgoCD、Operator）管理：查看Deployment的YAML配置，看是否有相关注解或最终器（finalizers）：

     oc get deployment <deployment-name> -o yaml
     

     如果存在外部管理工具，你的手动修改可能会被自动回滚。
   • 强制触发Deployment滚动更新：修改一个无关字段（如添加重启注解），强制生成新的Pod模板：

     oc patch deployment <deployment-name> -p '{"spec":{"template":{"metadata":{"annotations":{"kubectl.kubernetes.io/restartedAt":"'$(date +%Y-%m-%dT%H:%M:%S)'"}}}}}'
     

     这会让Deployment重新创建ReplicaSet和Pod，确保新的资源配置生效。

4. 检查是否有自动修改Pod配置的机制
   项目中如果存在PodPreset或Mutating Admission Webhook，会在Pod创建时自动修改其资源请求/限额。执行以下命令检查：

   oc get podpreset
   

   若存在PodPreset，查看其配置是否会修改容器的resources字段；对于Mutating Webhook，可联系集群管理员确认是否有相关规则。

提供的配置信息 #

Deployment 配置 #

spec:   
    template:  
        spec:  
            containers:  
                - name: example  
                  resources:  
                      limits:  
                          cpu: '1'
                          memory: 2Gi
                      requests:  
                          cpu: '1'
                          memory: 2Gi 

LimitRange 配置 #

spec: 
    limits: 
        - type: Container 
          min: 
              cpu: 25m 
              memory: 200M
          default: 
              cpu: 100m 
              memory: 200M 
          defaultRequest: 
              cpu: 100m 
              memory: 200M 
          maxLimitRequestRatio: 
              cpu: '40'
              memory: '29'

内容的提问来源于stack exchange，提问作者OPENGOOD