【Kubernetes 系列】K8s 实战 容器和 Pods资源分配，面试必问知识点总结

在 Kubernetes 中，“名字空间（Namespace）”提供一种机制，将同一集群中的资源划分为相互隔离的组。 同一名字空间内的资源名称要唯一，但跨名字空间时没有这个要求。 名字空间作用域仅针对带有名字空间的对象，例如 Deployment、Service 等， 这种作用域对集群访问的对象不适用，例如 StorageClass、Node、PersistentVolume 等。

2.1、查看名字空间

---

初始状态下，Kubernetes 具有三个名字空间：

• default 无名字空间对象的默认名字空间

• kube-system 由 Kubernetes 系统创建的对象的名字空间

• kube-public 自动创建且被所有用户可读的名字空间（包括未经身份认证的）。此名字空间通常在某些资源在整个集群中可见且可公开读取时被集群使用。此名字空间的公共方面只是一个约定，而不是一个必要条件。

我们可以通过使用 kubectl 的命令，来查看现有的命名空间：

$ kubectl get namespaces



NAME          STATUS    AGE

default       Active    11d

kube-system   Active    11d

kube-public   Active    11d

如果想要查看某一个命名空间的详情，也可以使用 kubectl describe namespaces 命令来查看：

$ kubectl describe namespaces <name>



Name:           default

Labels:         <none>

Annotations:    <none>

Status:         Active



No resource quota.



Resource Limits

 Type       Resource    Min Max Default

 ----               --------    --- --- ---

 Container          cpu         -   -   100m

请注意，这些详情同时显示了资源配额（如果存在）以及资源限制区间。

资源配额跟踪并聚合 Namespace 中资源的使用情况，并允许集群运营者定义 Namespace 可能消耗的 Hard 资源使用限制。

限制区间定义了单个实体在一个 Namespace 中可使用的最小/最大资源量约束。

名字空间可以处于下列两个阶段中的一个:

• Active 名字空间正在被使用中

• Terminating 名字空间正在被删除，且不能被用于新对象。