Kubernetes命名空間將集群資源分配為組織和隔離。它們充當(dāng)單個(gè)物理集群中的虛擬群集，將服務(wù)和豆莢等資源分開，通過RBAC啟用人均訪問控制，並允許資源配額防止過度使用。常見用例包括分開開發(fā)/分期/生產(chǎn)，通過團(tuán)隊(duì)隔離或管理多租戶設(shè)置。要使用，請使用Kubectl創(chuàng)建名稱空間創(chuàng)建名稱空間，在資源定義中指定它，或使用Kubectl config set-context設(shè)置當(dāng)前上下文。並非所有資源都是命名空間的劃分 - 節(jié)點(diǎn)和持續(xù)的捲仍然整個(gè)集群。雖然並非總是需要，但名稱空間簡化了共享環(huán)境中的管理。

Kubernetes中的名稱空間是將集群資源分配在多個(gè)用戶或項(xiàng)目之間的一種方式。將其視為單個(gè)物理群集中的虛擬群集 - 它有助於組織和隔離資源，而無需為每個(gè)團(tuán)隊(duì)或應(yīng)用程序單獨(dú)的集群。

為什麼名稱空間很重要

如果您要管理共享的Kubernetes群集，尤其是在多個(gè)團(tuán)隊(duì)或應(yīng)用程序中，名稱空間非常有用。他們讓您保持分開的狀態(tài) - 例如，開發(fā)團(tuán)隊(duì)的東西不會意外地弄亂生產(chǎn)應(yīng)用程序。

這是他們的幫助：

• 資源分離- 每個(gè)命名空間都可以擁有自己的一組服務(wù)，POD和配置。
• 訪問控制- 您可以每個(gè)名稱空間應(yīng)用不同的RBAC規(guī)則。
• 資源限制- 設(shè)置配額，這樣一個(gè)團(tuán)隊(duì)就不會佔(zhàn)用所有CPU或內(nèi)存。

它不是完全隔離的（就像單獨(dú)的簇一樣），但是對於大多數(shù)內(nèi)部設(shè)置，它已經(jīng)足夠了。

何時(shí)使用名稱空間

您並不總是需要它們 - 如果您正在運(yùn)行一個(gè)小型設(shè)置或只是弄亂，它們可能會增加不必要的複雜性。但是在現(xiàn)實(shí)環(huán)境中，它們派上用場。

常見用例：

• 單獨(dú)的開發(fā)，分期和生產(chǎn)環(huán)境
• 團(tuán)隊(duì)或部門隔離工作負(fù)載
• 管理多租戶設(shè)置（如SaaS平臺）

另外，某些工具和服務(wù)假定您正在使用名稱空間。例如，像Istio這樣的服務(wù)網(wǎng)格通常依靠它們來管理服務(wù)之間的流量。

如何使用名稱空間

使用名稱空間非常簡單。您可以這樣創(chuàng)建一個(gè)：

 kubectl創(chuàng)建名稱空間開發(fā)

然後，部署資源時(shí)，只需指定名稱空間：

元數(shù)據(jù)：
  名稱：my-app
  名稱空間：開發(fā)

或者，如果要將當(dāng)前上下文設(shè)置為特定的名稱空間：

 kubectl config set-context -current -namespace = dev

一些快速提示：

• default命名空間是如果您不指定一個(gè)
• 系統(tǒng)關(guān)鍵組件生活在kube-system中
• 還有kube-public可以看到所有人的資源

請記住，並非所有資源都是命名空間的。範(fàn)圍內(nèi)存在諸如節(jié)點(diǎn)或持續(xù)卷之類的東西。

這就是Kubernetes名稱空間的基礎(chǔ)知識。一旦掌握了它，就不會太複雜，但絕對可以輕鬆忽略一些東西。

以上是Kubernetes的名稱空間是什麼？的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！