Research: Do we need resource limits for the bundle builder container if we use config maps/pvcs?

The PR https://github.com/stackabletech/opa-operator/pull/347 implements resource limits and requests for the opa container. The second container opa-bundle-builder currently does not have any limits.

The opa-bundle-builder basically reads all provided OPA rego config maps and puts the content into a tar bundle. From the OPA docs this could grow to a quite a size.

Currently, the size of the data in ConfigMaps cannot exceed 1MB (etcd limit).

This can become a problem if there are many configmaps with rules / data.
The OpaBundleBuilder uses the tar crate, where it is stated that not all of the content must be explicitly in memory.

If rules are adapted dynamically, this also could put quite a load on the CPU when repacking the bundle.tar.gz (not sure we ever reach that many/big rules though).

This is done when:

• The tar crate is tested for memory consumption
• The tar crate is tested for CPU utilization
• We have some tests / estimates if we need more resources than the default ones for the opa-bundle-builder (e.g. with 1000 - 10000 Configmaps a ~1MB)

Bắt đầu bằng cách xem xét PR #347 và cách OpaBundleBuilder sử dụng tar crate, sau đó tham khảo tài liệu OPA được liên kết về việc sử dụng tài nguyên. Đo mức sử dụng bộ nhớ và CPU khi tạo bundle, đồng thời đánh giá các workload liên quan đến khoảng 1.000–10.000 ConfigMaps, mỗi ConfigMap có kích thước khoảng 1 MB. Công việc được xem là hoàn tất khi checklist có các số liệu đo hoặc ước tính và một kết luận rõ ràng về các giới hạn tài nguyên cần thiết.