Kubernets命名空间

Kubernets命名空间

什么是命名空间

命名空间（Namespace）是一种用于组织和隔离 Kubernetes 资源的机制。

在 Kubernetes 集群中，命名空间将物理集群划分为多个逻辑部分，每个部分都拥有自己的一组资源（如 Pod、Service、ConfigMap 等），彼此之间互不干扰，实现资源的隔离管理。

不仅 Kubernetes 具备命名空间的概念，在 Docker 等容器技术中，也通过命名空间（Namespace）和 cgroups（控制组）来实现资源的分配和隔离。例如，容器可通过挂载宿主机的 cgroups 来监控自身资源的使用情况，cAdvisor 便是通过容器的 cgroups 获取相关数据。

使用 kubectl api-resources 命令可以查看 Kubernetes 资源是否支持命名空间划分。如果 NAMESPACED 列的值为 false，则该资源不受命名空间的约束。对于支持命名空间的资源，可以使用 -n <命名空间名称> 进行操作。

为什么需要命名空间

1. 资源隔离
   不同命名空间中的资源可以重名，但同一命名空间内资源名必须唯一，避免冲突。

2. 资源分配
   不同命名空间可以设定 CPU、内存、存储等资源配额，防止某个应用独占集群资源。

3. 访问控制
   隔离访问控制,将用户和进程限制在某些命名空间中

4. 服务发现
   同一命名空间内的 Service 可以直接通过名称互相访问，而跨命名空间的 Service 需要使用 <服务名>.<命名空间>.svc.cluster.local 形式进行访问。

k8s中初始命名空间

运行 kubectl get namespaces 可查看当前集群中的命名空间。Kubernetes 默认提供以下几个命名空间：

• default
  默认命名空间，未指定命名空间时，资源将自动归属于此命名空间。

• kube-node-lease
  存储节点的租约（Lease），用于 Kubernetes 监测节点的健康状态。

• kube-public
  预留给集群中的公共资源，所有用户（包括未认证用户）均可访问。

• kube-system
  由 Kubernetes 系统创建并管理的核心组件（如 kube-apiserver、kube-scheduler、etcd 等）所在的命名空间，不建议在此创建自定义资源。

创建命名空间

使用 kubectl create namespace 命令可以创建新的命名空间，例如：

kubectl create namespace dev-ns

要查看命名空间的详细信息，可以使用：

kubectl describe namespace dev-ns

创建资源时，可以指定命名空间，例如：

kubectl create deployment my-nginx --image=nginx:latest -n dev-ns

此外，还可以使用 YAML 文件创建命名空间，例如namespace.yaml:

apiVersion: v1
kind: Namespace
metadata:
  name: dev-ns

然后应用该配置：

kubectl apply -f namespace.yaml

删除命名空间

如果需要删除一个命名空间，可以使用以下命令:
kubectl delete namespace dev-ns

删除命名空间后，该命名空间下的所有资源都会被一并删除，因此操作前需要谨慎。