Kubernetes命名空間將集群資源分配為組織和隔離。它們充當單個物理集群中的虛擬群集，將服務和豆莢等資源分開，通過RBAC啟用人均訪問控制，并允許資源配額防止過度使用。常見用例包括分開開發(fā)/分期/生產(chǎn)，通過團隊隔離或管理多租戶設置。要使用，請使用Kubectl創(chuàng)建名稱空間創(chuàng)建名稱空間，在資源定義中指定它，或使用Kubectl config set-context設置當前上下文。并非所有資源都是命名空間的劃分 - 節(jié)點和持續(xù)的卷仍然整個集群。雖然并非總是需要，但名稱空間簡化了共享環(huán)境中的管理。

Kubernetes中的名稱空間是將集群資源分配在多個用戶或項目之間的一種方式。將其視為單個物理群集中的虛擬群集 - 它有助于組織和隔離資源，而無需為每個團隊或應用程序單獨的集群。

為什么名稱空間很重要

如果您要管理共享的Kubernetes群集，尤其是在多個團隊或應用程序中，名稱空間非常有用。他們讓您保持分開的狀態(tài) - 例如，開發(fā)團隊的東西不會意外地弄亂生產(chǎn)應用程序。

這是他們的幫助：

• 資源分離- 每個命名空間都可以擁有自己的一組服務，POD和配置。
• 訪問控制- 您可以每個名稱空間應用不同的RBAC規(guī)則。
• 資源限制- 設置配額，這樣一個團隊就不會占用所有CPU或內(nèi)存。

它不是完全隔離的（就像單獨的簇一樣），但是對于大多數(shù)內(nèi)部設置，它已經(jīng)足夠了。

何時使用名稱空間

您并不總是需要它們 - 如果您正在運行一個小型設置或只是弄亂，它們可能會增加不必要的復雜性。但是在現(xiàn)實環(huán)境中，它們派上用場。

常見用例：

• 單獨的開發(fā)，分期和生產(chǎn)環(huán)境
• 團隊或部門隔離工作負載
• 管理多租戶設置（如SaaS平臺）

另外，某些工具和服務假定您正在使用名稱空間。例如，像Istio這樣的服務網(wǎng)格通常依靠它們來管理服務之間的流量。

如何使用名稱空間

使用名稱空間非常簡單。您可以這樣創(chuàng)建一個：

 kubectl創(chuàng)建名稱空間開發(fā)

然后，部署資源時，只需指定名稱空間：

元數(shù)據(jù)：
  名稱：my-app
  名稱空間：開發(fā)

或者，如果要將當前上下文設置為特定的名稱空間：

 kubectl config set-context -current -namespace = dev

一些快速提示：

• default命名空間是如果您不指定一個
• 系統(tǒng)關鍵組件生活在kube-system中
• 還有kube-public可以看到所有人的資源

請記住，并非所有資源都是命名空間的。范圍內(nèi)存在諸如節(jié)點或持續(xù)卷之類的東西。

這就是Kubernetes名稱空間的基礎知識。一旦掌握了它，就不會太復雜，但絕對可以輕松忽略一些東西。

以上是Kubernetes的名稱空間是什么？的詳細內(nèi)容。更多信息請關注PHP中文網(wǎng)其他相關文章！