《Kubernetes知识篇：Kubernetes命名空间详解》

末蓝、 2022-09-12 07:59 253阅读 0赞

### 文章目录 ###

*  一、简介
 *  二、应用场景
 *  三、使用案例
 *  四、资源限额
 *  总结：整理不易，如果对你有帮助，可否点赞关注一下？

--------------------

# 一、简介 #

**Kubernetes 支持多个虚拟集群，它们底层依赖于同一个物理集群。 这些虚拟集群被称为命名空间。命名空间namespace是k8s集群级别的资源，可以给不同的用户、租户、环境或项目创建对应的命名空间，例如，可以为test、dev、pro环境分别创建各自的命名空间。**

--------------------

# 二、应用场景 #

**命名空间适用于存在很多跨多个团队或项目的用户的场景。对于只有几到几十个用户的集群，根本不需要创建或考虑命名空间。**

**1、查看名称空间及其资源对象**  
**k8s集群默认提供了几个名称空间用于特定目的，例如，kube-system主要用于运行系统级资源，存放k8s一些组件的。而default则为那些未指定名称空间的资源操作提供一个默认值。使用kubectl get namespace可以查看namespace资源，使用kubectl describe namespace $NAME可以查看特定的名称空间的详细信息。**

**2、管理namespace资源**  
**namespace资源属性较少，通常只需要指定名称即可创建，如“kubectl create namespace qa”。namespace资源的名称仅能由字母、数字、下划线、连接线等字符组成。删除namespace资源会级联删除其包含的所有其他资源对象。**

--------------------

# 三、使用案例 #

**如下所示：**

#创建一个test命名空间
    [root@k8s-client-17 pkgs]# kubectl create ns test
    namespace/test created
    
    #切换命名空间
    [root@k8s-client-17 pkgs]# kubectl config set-context --current --namespace=kube-system
    Context "kubernetes-admin@kubernetes" modified.
    说明：切换命名空间后，kubectl get pods 如果不指定-n，查看的就是kube-system命名空间的资源了。
    
    #查看哪些资源属于命名空间级别的
    [root@k8s-client-17 pkgs]# kubectl api-resources --namespaced=true

--------------------

# 四、资源限额 #

**namespace是命名空间，里面有很多资源，那么我们可以对命名空间资源做个限制，防止该命名空间部署的资源超过限制。如何对namespace资源做限额呢？**

**[如何对namespace资源做限额呢？][namespace]**

#1、创建命名空间
    kubectl create namespace quota-mem-cpu-example
    
    #2、创建 ResourceQuota
    vim quota-mem-cpu.yaml
    apiVersion: v1
    kind: ResourceQuota
    metadata:
      name: mem-cpu-demo
    spec:
      hard:
        requests.cpu: "1"
        requests.memory: 1Gi
        limits.cpu: "2"
        limits.memory: 2Gi
        
    kubectl apply -f quota-mem-cpu.yaml --namespace=quota-mem-cpu-example    
    
    #3、创建 Pod 
    vim quota-mem-cpu-pod.yaml
    apiVersion: v1
    kind: Pod
    metadata:
      name: quota-mem-cpu-demo
    spec:
      containers:
      - name: quota-mem-cpu-demo-ctr
        image: nginx
        resources:
          limits:
            memory: "800Mi"
            cpu: "800m"
          requests:
            memory: "600Mi"
            cpu: "400m"
    kubectl apply -f quota-mem-cpu-pod.yaml --namespace=quota-mem-cpu-example    
    
    #4、查看 ResourceQuota 详情：
    kubectl get resourcequota mem-cpu-demo --namespace=quota-mem-cpu-example --output=yaml
    
    #5、检查下Pod中的容器在运行：
    kubectl get pod quota-mem-cpu-demo --namespace=quota-mem-cpu-example

--------------------

# 总结：整理不易，如果对你有帮助，可否点赞关注一下？ #

更多详细内容请参考：[企业级K8s集群运维实战][K8s]

[namespace]: https://kubernetes.io/zh/docs/tasks/administer-cluster/manage-resources/quota-memory-cpu-namespace/
[K8s]: https://blog.csdn.net/m0_37814112/category_10856504.html?spm=1001.2014.3001.5482