可以使用 Limit Range 限制 Pod 或 Container 維度的資源使用

apiVersion: v1
kind: LimitRange
metadata:
  name: compute-resource
  namespace: departmant-qa
spec:
  limits:
  - default: # 預設限制量
      cpu: 500m # resource.limits.cpu
      memory: 500Mi
    defaultRequest: # 預設取用量
      cpu: 100m # resource.requests.cpu
      memory: 10Mi
    max: # 最大/低使用量
      cpu: "2"
      memory: 4Gi
    min:
      cpu: 100m
      memory: 10Mi
    type: Container

參考資料