k8s入门-Namespace

野性酷女 2023-02-12 15:20 15阅读 0赞

## 一、简介 ##

Namespace(命名空间)是Kubernetes系统中另一个非常重要的概念，Namespace在很多情况下用于实现多租户的资源隔离。Namespace通过将集群内部的资源对象"分配"到不同的Namespace中，形成逻辑上分组的不同项目、小组、或者用户组，便于不同的分组在共享整个集群的资源的同时还能被分别管理。

Kubernetes集群启动之后，会创建一个名为\*\*“default”\*\*的Namespace。

[root@k8s-01 ~]# kubectl get namespaces 
    NAME                   STATUS   AGE
    default                Active   18d

如果不特别指明Namespace，默认用户创建的Pod、RC、Service都将被系统创建到名为`"default"`的Namespace中。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djMTY5NTA0MDg0Mg_size_16_color_FFFFFF_t_70]

## 二、案例 ##

创建一个名为develop的namespace，添加3个pod到这个namespace中。

首先定义一个namespace的yaml文件，可以和pod写在一起，我这里分开写。

[root@k8s-01 ~]# cat namespace.yaml 
    apiVersion: v1
    kind: Namespace
    metadata:
      name: develop

一旦创建了Namespace，在创建资源对象时就可以指定这个资源对象属于哪个Namespace了。

**创建Namespace**

[root@k8s-01 ~]# kubectl create -f namespace.yaml 
    namespace/develop created
    
    [root@k8s-01 ~]# kubectl get namespaces 
    NAME                   STATUS   AGE
    default                Active   18d
    develop                Active   66s
    kube-node-lease        Active   18d
    kube-public            Active   18d
    kube-system            Active   18d
    kubernetes-dashboard   Active   15d
    monitoring             Active   14d

可以看到develop这个namespace已经创建了。

pod的yaml文件如下：

[root@k8s-01 ~]# cat nginx-namespace.yaml 
    apiVersion: apps/v1
    kind: Deployment
    metadata:
      name: nginx-deployment
      namespace: develop
      labels:
        app: nginx
    spec:
      replicas: 3
      selector:
        matchLabels:
          app: nginx
      template:
        metadata:
          labels:
            app: nginx
        spec:
          containers:
          - name: nginx
            image: nginx:1.13.12
            ports:
            - containerPort: 80

**创建加入namespace的pod：**

[root@k8s-01 ~]# kubectl create -f nginx-namespace.yaml 
    deployment.apps/nginx-deployment created
    
    [root@k8s-01 ~]# kubectl get pod --namespace=develop
    NAME                                READY   STATUS    RESTARTS   AGE
    nginx-deployment-56689dc4b8-8gh6c   1/1     Running   0          26s
    nginx-deployment-56689dc4b8-jkbl7   1/1     Running   0          26s
    nginx-deployment-56689dc4b8-knstr   1/1     Running   0          26s
    
    [root@k8s-01 ~]# kubectl get deployment --namespace=develop
    NAME               READY   UP-TO-DATE   AVAILABLE   AGE
    nginx-deployment   3/3     3            3           2m19s

**删除namespace**

[root@k8s-01 ~]# kubectl delete namespaces develop
    namespace "develop" deleted

*  删除一个namespace会自动删除所有属于该namespace的资源。
 *  default和kube-system命名空间不可删除。
 *  PersistentVolumes是不属于任何namespace的，但PersistentVolumeClaim是属于某个特定namespace的。
 *  Events是否属于namespace取决于产生events的对象。

**总结**：当我们给每个租户创建一个namespace来实现多租户的资源隔离时，还能结合Kubernetes的资源配额管理，实现不同租户占用资源（例如CPU使用量、内存使用量等）的监控。

参考文章：  
[https://k.i4t.com/kubernetes\_namespace.html][https_k.i4t.com_kubernetes_namespace.html]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djMTY5NTA0MDg0Mg_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200526153038993.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djMTY5NTA0MDg0Mg==,size_16,color_FFFFFF,t_70
[https_k.i4t.com_kubernetes_namespace.html]: https://k.i4t.com/kubernetes_namespace.html