# 高度なPod設定
LLMS index: [llms.txt](/llms.txt)
---
このページでは、[PriorityClass](#priorityclasses)、[RuntimeClass](#runtimeclasses)、Pod内の[セキュリティコンテキスト](#security-context)を含む高度なPod設定に関するトピックを扱い、[スケジューリング](/docs/concepts/scheduling-eviction/#scheduling)との関連についても説明します。
## PriorityClass {#priorityclasses}
_PriorityClass_ を使用すると、他のPodと比較したPodの重要度を設定することができます。
Podに優先度クラスを割り当てると、Kubernetesは指定したPriorityClassに基づいて、そのPodの`.spec.priority`フィールドを設定します(ただし、`.spec.priority`を直接設定することはできません)。
Podがスケジュールできず、その問題がリソース不足によるものである場合、kube-schedulerは、より高い優先度のPodのスケジューリングを可能にするため、より低い優先度のPodをプリエンプトしようとします。
PriorityClassは、優先度クラス名を整数の優先度値にマッピングするクラスタースコープのAPIオブジェクトです。
数値が大きいほど高い優先度であることを示します。
### PriorityClassを定義する {#defining-a-priorityclass}
```yaml
apiVersion: scheduling.k8s.io/v1
kind: PriorityClass
metadata:
name: high-priority
value: 10000
globalDefault: false
description: "Priority class for high-priority workloads"
```
### PriorityClassを使用してPodの優先度を指定する {#specify-pod-priority-using-a-priorityclass}
apiVersion: v1
kind: Pod
metadata:
name: nginx
spec:
containers:
- name: nginx
image: nginx
priorityClassName: high-priority
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
runtimeClassName: myclass
containers:
- name: mycontainer
image: nginx
apiVersion: v1
kind: Pod
metadata:
name: security-context-demo
spec:
securityContext: # この設定は、Pod全体に適用されます
runAsUser: 1000
runAsGroup: 3000
fsGroup: 2000
containers:
- name: sec-ctx-demo
image: registry.k8s.io/e2e-test-images/agnhost:2.45
command: ["sh", "-c", "sleep 1h"]
apiVersion: v1
kind: Pod
metadata:
name: security-context-demo-2
spec:
containers:
- name: sec-ctx-demo-2
image: gcr.io/google-samples/node-hello:1.0
securityContext:
allowPrivilegeEscalation: false
runAsNonRoot: true
runAsUser: 1000
capabilities:
drop:
- ALL
seccompProfile:
type: RuntimeDefault
注意:
Podの
securityContextを使用して、Linuxコンテナで
特権モードを許可することもできます。
特権モードは、
securityContextの他の多くのセキュリティ設定を上書きします。
securityContextの他のフィールドを使用して同等の権限を付与できない場合を除き、この設定を使用することは避けてください。
Podレベルのセキュリティコンテキストで
windowsOptions.hostProcessフラグを設定することで、同様の特権モードでWindowsコンテナを実行できます。
詳細とその手順については、
Windows HostProcess Podの作成を参照してください。
apiVersion: v1
kind: Pod
metadata:
name: nginx
spec:
containers:
- name: nginx
image: nginx
nodeSelector:
disktype: ssd
apiVersion: v1
kind: Pod
metadata:
name: with-node-affinity
spec:
affinity:
nodeAffinity:
requiredDuringSchedulingIgnoredDuringExecution:
nodeSelectorTerms:
- matchExpressions:
- key: topology.kubernetes.io/zone
operator: In
values:
- antarctica-east1
- antarctica-west1
containers:
- name: with-node-affinity
image: registry.k8s.io/pause:3.8
apiVersion: v1
kind: Pod
metadata:
name: with-pod-affinity
spec:
affinity:
podAffinity:
requiredDuringSchedulingIgnoredDuringExecution:
- labelSelector:
matchExpressions:
- key: app
operator: In
values:
- database
topologyKey: topology.kubernetes.io/zone
containers:
- name: with-pod-affinity
image: registry.k8s.io/pause:3.8
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
containers:
- name: myapp
image: nginx
tolerations:
- key: "key"
operator: "Equal"
value: "value"
effect: "NoSchedule"
---
apiVersion: node.k8s.io/v1
kind: RuntimeClass
metadata:
name: kvisor-runtime
handler: kvisor-runtime
overhead:
podFixed:
memory: "2Gi"
cpu: "500m"
---
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
runtimeClassName: kvisor-runtime
containers:
- name: myapp
image: nginx
resources:
requests:
memory: "64Mi"
cpu: "250m"
limits:
memory: "128Mi"
cpu: "500m"