1. 说明

• 1.Kubernetes 中的 Namespace（命名空间）是一种用于在同一个集群中划分和隔离资源的机制。
• 2.Namespace 在 Kubernetes 中相当于在物理集群中创建了多个虚拟集群，使得不同用户、团队或应用可以独立管理各自的资源。
• 3.资源隔离：通过将资源分组到不同的 Namespace 中，可以实现资源的逻辑隔离，避免资源之间的冲突和影响。
• 4.管理资源：将相同类型的资源组织在同一个 Namespace 中，便于管理和监控。
• 5.权限控制：可以通过 RBAC（基于角色的访问控制）来对不同的 Namespace 进行权限控制，实现对资源的访问控制。
• 6.环境隔离：可以在不同的 Namespace 中部署不同的环境，如开发、测试、生产等，提高资源的安全性和稳定性。
• 7.Kubernetes 在集群启动之后，会默认创建几个命名空间。
• 8.这些默认的命名空间在 Kubernetes 集群中扮演着重要的角色，通常不建议删除它们。尝试删除这些命名空间可能会导致集群功能受损或不稳定。

2. 操作与管理

2.1 创建 Namespace

• 1.使用 kubectl create namespace 命令创建新的 Namespace。
• 2.也可以通过 YAML 文件定义 Namespace，并使用 kubectl apply -f 命令创建。

2.2 查看 Namespace

• 1.使用 kubectl get namespaces 或 kubectl get ns 命令查看所有 Namespace。
• 2.使用 kubectl describe namespace <namespace-name> 查看指定 Namespace 的详细信息。

2.3 删除 Namespace

• 1.使用 kubectl delete namespace 命令删除指定的 Namespace。
• 2.删除 Namespace 会同时删除该 Namespace 下的所有资源。

2.4 设置资源配额

• 1.可以通过定义资源配额（Resource Quotas）来限制某个 Namespace 的资源使用量，如 CPU 和内存。
• 2.资源配额定义在 YAML 文件中，并通过 kubectl apply -f 命令应用。

3. 默认命令空间

3.1 default

• 1.这是 Kubernetes 中的默认命名空间。
• 2.当用户创建资源时没有指定特定的命名空间时，这些资源会被自动分配到 default 命名空间中。

3.2 kube-system

• 1.这个命名空间包含由 Kubernetes 系统创建的资源，例如系统守护进程和控制平面组件等。
• 2.kube-system 命名空间中的对象和服务帐户通常拥有高级权限，用于管理集群的核心功能。

3.3 kube-public

• 1.这个命名空间是自动创建的，对所有用户（包括未验证身份的用户）都是可读的。
• 2.kube-public 命名空间通常用于存储集群级别的公共资源，例如集群信息 ConfigMap 对象（cluster-info），这些信息有助于集群的发现和安全引导。

3.4 kube-node-lease

• 1.从 Kubernetes v1.13 开始引入
• 2.这个命名空间包含与每个节点关联的 Lease 对象。
• 3.Lease 对象允许 kubelet 发送心跳（heartbeat），以便控制平面（节点控制器）可以检测节点故障。
• 4.这是集群节点之间心跳维护的关键命名空间。

4. 应用场景

• 1.多租户支持：通过为每个租户分配一个独立的 Namespace，Kubernetes 可以支持多租户部署。每个租户只能在自己的 Namespace 内创建和管理资源，无法访问其他 Namespace 的资源。
• 2.开发、测试和生产环境隔离：开发团队可以在自己的 Namespace 中部署和测试新的应用版本，而不会影响到生产环境。这有助于确保应用的稳定性和安全性。
• 3.资源监控和日志记录：在 Namespace 级别进行资源监控和日志记录可以简化管理，因为可以针对特定的 Namespace 进行资源使用分析和问题排查。

5. 注意事项

• 1.默认 Namespace：在 Kubernetes 中，default 是一个特殊的 Namespace。如果没有明确指定 Namespace，所有的资源默认会被创建在 default Namespace 中。
• 2.生命周期管理：Namespace 有其生命周期，可以被创建、配置、删除等。通过管理 Namespace 的生命周期，可以更好地控制资源的分配和使用。