惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
MyScale Blog
MyScale Blog
Jina AI
Jina AI
爱范儿
爱范儿
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
I
Intezer
The Cloudflare Blog
T
Threat Research - Cisco Blogs
G
Google Developers Blog
Stack Overflow Blog
Stack Overflow Blog
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
D
Docker
AI
AI
Scott Helme
Scott Helme
Attack and Defense Labs
Attack and Defense Labs
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
L
LangChain Blog
Recent Announcements
Recent Announcements
Security Latest
Security Latest
Hugging Face - Blog
Hugging Face - Blog
W
WeLiveSecurity
Last Week in AI
Last Week in AI
Security Archives - TechRepublic
Security Archives - TechRepublic
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
P
Proofpoint News Feed
S
Securelist
S
Security Affairs
Project Zero
Project Zero
博客园 - 叶小钗
Google DeepMind News
Google DeepMind News
T
Tor Project blog
A
About on SuperTechFans
V2EX - 技术
V2EX - 技术
宝玉的分享
宝玉的分享
T
Tenable Blog
博客园 - 聂微东
人人都是产品经理
人人都是产品经理
Simon Willison's Weblog
Simon Willison's Weblog
Forbes - Security
Forbes - Security
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
V
V2EX
AWS News Blog
AWS News Blog
The GitHub Blog
The GitHub Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
P
Privacy & Cybersecurity Law Blog
阮一峰的网络日志
阮一峰的网络日志
I
InfoQ
C
CXSECURITY Database RSS Feed - CXSecurity.com
H
Hacker News: Front Page
美团技术团队

陈少文的网站

巨变与机遇的未来十年 Kubernetes 平台管理软件压力测试方案 使用镜像部署 Hexo 静态页面 终于等到你 - GitHub 镜像仓库服务(ghcr.io) 一起来学 Go --(6)Interface 一起来学 Go --(5)Goroutine 和 Channel 什么是函数式编程 如何在 Kubernetes 集群集成 Kata 柯里化与偏函数 使用 PyGithub 自动创建 Label 软件产品是团队能力的输出 Helm 2 、Helm 3 比较 IoT 变现 Kubernetes 中的 DNS 服务 国内的 Helm 镜像源 Harbor 使用自签证书支持 Https 访问 DevOps 工具链之 Prow 如何使用 kfctl 安装 Kubeflow VS Code 无法下载 Go 插件的工具包 工程师更应具有服务精神 你不知道的 Docker 使用技巧 使用 Docker 运行 Tensorflow 论中国 什么是左移 如何清空 Git 仓库全部历史记录 一禅小和尚 有风吹过厨房 时间的玫瑰 如何在 CentOS 安装 GPU 驱动 开发 Tips(19) 使用 Velero 备份 Kubernetes 集群 Kubernetes Cheat Sheet 开发 Tips(18) 如何构建一个 Java 工程 开发 Tips(17) KubeSpray 安装 Kubernetes 报错 ip in ansible_all_ipv4_addresses 基于 Kubernetes 和 Jenkins 搭建自动化测试系统 在 Kubernetes 上动态创建 Jenkins Slave 使用 Jenkins 进行服务拨测 开发 Tips(16) Kubernetes 签发 Ingress 证书及日常故障运维 Kubernetes 中 Deployment 的基本操作 Kubernetes 中的证书 如何使用 KubeBuilder 开发一个 Operator Kubernetes 1.6.0 安装问题汇总 镜像管理工具 -- Harbor 开发 Tips(15) Docker 如何拉取镜像 开发 Tips(14) 使用 Helm 安装 harbor 开发 Tips(13) 使用 S2I 构建云原生应用 在 Kubernetes 中使用 emptyDir、hostPath、localVolume 开发 Tips(12) 开发 Tips(11) 代码质量分析工具 SonarQube 使用 Kubeadm 安装 Kubernetes 集群 一起来学 Go --(4)常用函数 Kubernetes 中的 Ceph Kubernetes 之 Volumes Kubernetes 之 Labels、Selectors 开发 Tips(10) 开源正在重构商业模式 Kubernetes 之网络 Kubernetes 之 API 使用 Helm 和 Operator 快速部署 Prometheus Kubernetes 复杂有状态应用管理框架 -- Operator Kubernetes 的包管理器 -- Helm 一起来学 Go --(3)Go Modules 如何一步一步地优化博客方案 kubectl 实用指南 Kubernetes 中的基本概念 搭建远程 Kubernetes 开发环境 大公司和小公司的 ToB 思路 开发 Tips(9) Go 入门指南 一起来学 Go --(2)数据与逻辑结构 如何预防 Web 富文本中的 XSS 攻击 django-xss-cleaner 云工作时代 一起来学 Go --(1)背景与特点 SaaS 开发团队的不同阶段 你不知道的 Git 使用技巧 输出既服务 微服务设计 继续奔跑 开发 Tips(8) 从账户安全到二次验证 Django 性能之数据库查询优化 Django 性能之分库分表 敏捷开发之研发流程 打造一致性的团队 开发 Tips(7) Pytest 进阶学习之 Mock PaaS 部署之 buildpack Go 开发配置 领域输出才是 PaaS 的核心竞争力 Pytest 入门学习 开发 Tips(6) 如何使用 Jenkins、Docker、GitLab 搭建 Django 自动化部署流程
Kubernetes 下开源的 GPU 虚拟化项目
微信公众号 · 2025-06-14 · via 陈少文的网站

1. k8s-device-plugin

https://github.com/NVIDIA/k8s-device-plugin 是 NVIDIA 官方提供的 Kubernetes 设备插件,用于在 Kubernetes 集群中管理和分配 NVIDIA GPU 资源。

k8s-device-plugin 通过与 kubelet 的交互,自动发现和注册 GPU 设备,并将其作为资源提供给 Kubernetes 调度器。它支持多种 GPU 型号,并能够处理 GPU 的分片和共享。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
apiVersion: v1
kind: Pod
metadata:
  name: gpu-pod
spec:
  restartPolicy: Never
  containers:
    - name: cuda-container
      image: nvidia/cuda:11.8.0-base
      resources:
        limits:
          nvidia.com/gpu: 1 # 使用一个 GPU
  tolerations:
    - key: nvidia.com/gpu
      operator: Exists
      effect: NoSchedule

2. gpu-operator

https://github.com/NVIDIA/gpu-operator 是 NVIDIA 官方提供的组件,提供了驱动管理、容器运行集成、设备发现、节点特征发现等 GPU 全生命周期管理功能。

gpu-operator 不仅集成了 k8s-device-plugin,还提供了一下几种 GPU 资源分配方式:

2.1 MIG

Multi-Instance GPU,简称 MIG,是 NVIDIA 提供的一种技术。

MIG 可以将 Blackwell、Hopper、Ampere 架构的一张 GPU 划分为多个独立的实例,每个实例的计算、显存、带宽相互独立。具体型号可以参考 https://docs.nvidia.com/datacenter/tesla/mig-user-guide/

值得注意的是 MIG 是硬件级别的分片技术,只有支持 MIG 的 GPU 才能使用。

在 Kubernetes 上使用时,需要先安装 k8s-device-plugin 和 gpu-feature-discovery 组件。

首先配置 MIG:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
apiVersion: v1
kind: ConfigMap
metadata:
  name: custom-mig-config
  namespace: nvidia-device-plugin
data:
  config.json: |
    {
      "mig-configs": [
        {
          "devices": ["all"],
          "mig-enabled": true,
          "mig-devices": [
            {"profile": "1g.5gb", "count": 7}
          ]
        }
      ]
    }    

1g.5gb 是 MIG 的配置文件,表示每个实例有 1 个 GPU slice(一张卡分为若干 slice)和 5GB 显存。

在 Pod 中这样使用 MIG 资源:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
apiVersion: v1
kind: Pod
metadata:
  name: mig-demo
spec:
  restartPolicy: Never
  containers:
    - name: demo
      image: nvidia/cuda:11.8.0-base
      command: ["nvidia-smi"]
      resources:
        limits:
          nvidia.com/mig-1g.5gb: 1 # 使用一个 MIG 实例

2.2 Time-Slicing

几乎所有的 NVIDIA GPU 都支持 Time-Slicing 技术。Time-Slicing 允许将物理 GPU 切分为多个虚拟设备,每个虚拟设备可以分配给不同的 Pod 使用。每个虚拟设备在时间上共享物理 GPU 的计算资源。

Time-Slicing 仅仅只是调度层面的 GPU 共享,并没有进行资源层级的隔离,因此存在资源的竞争问题。

首先配置 Time-Slicing:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
apiVersion: v1
kind: ConfigMap
metadata:
  name: time-slicing-config
data:
  default: |-
    version: v1
    sharing:
      timeSlicing:
        resources:
        - name: nvidia.com/gpu  # 资源名称
          replicas: 4           # 每块物理GPU切分为4个虚拟设备    

在 Pod 中这样使用 Time-Slicing 资源:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
apiVersion: v1
kind: Pod
metadata:
  name: gpu-timeslicing-demo
spec:
  containers:
    - name: cuda-container
      image: nvidia/cuda:11.8.0-base
      command: ["bash", "-c", "nvidia-smi && sleep 3600"]
      resources:
        limits:
          nvidia.com/gpu: 1 # 使用一个 GPU,实际可能和另外三个 Pod 共享同一块物理 GPU

2.3 MPS

MPS(Multi-Process Service)是 NVIDIA 提供的一种技术,用于在同一物理 GPU 上运行多个 CUDA 应用程序。MPS 允许多个进程共享同一个 GPU 上的计算资源,从而提高 GPU 的利用率。

相较于 Time-Slicing,MPS 提供了更好的资源隔离和性能优化。MPS 通过创建一个 MPS Server 进程来管理多个 CUDA 应用程序的执行。

首先配置 MPS:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
apiVersion: nvidia.com/v1
kind: ClusterPolicy
metadata:
  name: mps-policy
spec:
  devicePlugin:
    enabled: true
    env:
      - name: NVIDIA_MPS_ENABLE
        value: "1"

在 Pod 中使用 MPS 资源:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
apiVersion: v1
kind: Pod
metadata:
  name: mps-demo
spec:
  containers:
    - name: mps-container
      image: nvidia/cuda:11.8.0-base
      env:
        - name: NVIDIA_MPS_ENABLE
          value: "1"
      command: ["/bin/bash", "-c", "nvidia-smi && sleep 3600"]
      resources:
        limits:
          nvidia.com/gpu: 1

3. gpu-manager

https://github.com/tkestack/gpu-manager 采用的是 vCUDA 技术。vCUDA(virtual CUDA)技术是 API Forwarding/Remoting vGPU 实现。

vCUDA 在用户层拦截和重定向 CUDA API 的方法,在 VM 中建立 pGPU 的逻辑映像,即:vGPU,以此来实现 GPU 资源的细粒度划分、重组和再利用,支持多机并发、挂起恢复等 VM 的高级特性。

如果是整数倍卡,gpu-manager 会通过环境变 NVIDIA_VISIBLE_DEVICES 控制容器内应用可见的 GPU,同时仅将可见的设备挂载到容器内。

如果是少于 1 张卡,gpu-manager 会注入 LD_LIBRARY_PATH 借助 https://github.com/tkestack/vcuda-controller 项目劫持 CUDA 和 NVML 的库函数调用,修改返回值,实现对 GPU 资源的分片。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
apiVersion: v1
kind: Pod
metadata:
  name: vcuda
spec:
  restartPolicy: Never
  containers:
    - image: nvidia/cuda:11.8.0-base
      name: nvidia
      command:
        - /usr/local/nvidia/bin/nvidia-smi
        - pmon
        - -d
        - 10
      resources:
        requests:
          tencent.com/vcuda-core: 50
          tencent.com/vcuda-memory: 30
        limits:
          tencent.com/vcuda-core: 50
          tencent.com/vcuda-memory: 30

这里分配 7680 MiB GPU memory 和 0.5 GPU 的资源。tencent.com/vcuda-core 的单位是 0.01 GPU core,tencent.com/vcuda-memory 的单位是 256 MiB 显存。

4. HAMi

https://github.com/Project-HAMi/HAMi 采用的是 vCUDA 方案,通过劫持 CUDA API 调用来实现 GPU 资源的分片和共享。

由于同属于 vCUDA 技术栈,HAMi 与 gpu-manager 的使用方式类似。不同的是 gpu-manager 项目不再维护,而 HAMi 仍在持续更新。

HAMi 不仅集成了 Nvidia 的 MIG、Time-Slicing,还可以管理 NPU、MLU、DCU 等其他 AI 加速卡,同时在调度层面也进行了优化,能够根据自定义策略进行资源分配。

下面是一个使用 HAMi 的示例 Pod 配置:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
apiVersion: v1
kind: Pod
metadata:
  name: mps-demo
spec:
  containers:
    - name: mps-container
      image: nvidia/cuda:11.8.0-base
      env:
        - name: NVIDIA_MPS_ENABLE
          value: "1"
      command: ["/bin/bash", "-c", "nvidia-smi && sleep 3600"]
      resources:
        limits:
          nvidia.com/gpu: 1 # 使用 1 个 GPU
          nvidia.com/gpucores: 30 # 使用每个 GPU 的 30% 核心
          nvidia.com/gpumem: 3000 # 申请 3G 显存