19、Kubernetes 多租户的命名空间、配额和限制

Kubernetes 多租户的命名空间、配额和限制

1. 命名空间的用途

在 Kubernetes 中，命名空间可用于多种目的：
- 区分环境 ：例如，一个命名空间用于生产环境，另一个用于开发环境。
- 区分层级 ：一个命名空间用于数据库，一个用于应用程序 Pod，另一个用于中间件部署。
- 使用默认命名空间 ：对于只部署少量资源的小型集群，可以采用最简单的设置，只使用一个大的默认命名空间，将所有资源部署到其中。

需要注意的是，即使两个 Pod 部署在不同的命名空间中并通过服务暴露，它们仍然可以相互交互和通信。Kubernetes 服务在给定的命名空间中创建，但会获得一个完全限定域名（FQDN），该域名在整个集群中都可以访问。因此，即使命名空间 A 中的应用程序需要与命名空间 B 中的应用程序交互，它也必须通过其 FQDN 调用暴露应用程序 B 的服务。默认情况下允许跨命名空间通信，并且可以通过网络策略进行控制。

2. 理解默认命名空间

大多数 Kubernetes 集群默认会创建几个命名空间。可以使用 kubectl get namespaces （或 kubectl get ns ）命令列出命名空间：

$ kubectl get namespaces
NAME              STATUS   AGE
default           Active   8d
ku