多租户资源管控的两把锁：配额限制总量，LimitRange 约束个体目录为什么需要资源管控ResourceQuota —— 限制 namespace 总量LimitRange —— 约束单个 Pod/容器QoS 等级（Guaranteed / Burstable / BestEffort）ResourceQuota + LimitRange 配合