当前位置：首页 > news >正文

k8s基础(2)—Kubernetes-Namespace

news 来源：原创 2025/7/12 10:46:53

一、Namespace概述

名字空间

在 Kubernetes 中，名字空间（Namespace） 提供一种机制，将同一集群中的资源划分为相互隔离的组。同一名字空间内的资源名称要唯一，但跨名字空间时没有这个要求。名字空间作用域仅针对带有名字空间的对象，（例如 Deployment、Service 等），这种作用域对集群范围的对象（例如 StorageClass、Node、PersistentVolume 等）不适用。

何时使用多个名字空间

名字空间适用于存在很多跨多个团队或项目的用户的场景。对于只有几到几十个用户的集群，根本不需要创建或考虑名字空间。当需要名字空间提供的功能时，请开始使用它们。

名字空间为名称提供了一个范围。资源的名称需要在名字空间内是唯一的，但不能跨名字空间。名字空间不能相互嵌套，每个 Kubernetes 资源只能在一个名字空间中。

名字空间是在多个用户之间划分集群资源的一种方法（通过资源配额）。

不必使用多个名字空间来分隔仅仅轻微不同的资源，例如同一软件的不同版本：应该使用标签来区分同一名字空间中的不同资源。

说明：

对于生产集群，请考虑不要使用 default 名字空间，而是创建其他名字空间来使用。

初始名字空间

Kubernetes 启动时会创建四个初始名字空间：

default

Kubernetes 包含这个名字空间，以便于你无需创建新的名字空间即可开始使用新集群。

kube-node-lease

该名字空间包含用于与各个节点关联的 Lease（租约）对象。节点租约允许 kubelet 发送心跳，由此控制面能够检测到节点故障。

kube-public

所有的客户端（包括未经身份验证的客户端）都可以读取该名字空间。该名字空间主要预留为集群使用，以便某些资源需要在整个集群中可见可读。该名字空间的公共属性只是一种约定而非要求。

kube-system

该名字空间用于 Kubernetes 系统创建的对象。

使用名字空间

名字空间的创建和删除在名字空间的管理指南文档描述。

说明：

避免使用前缀 kube- 创建名字空间，因为它是为 Kubernetes 系统名字空间保留的。

查看名字空间

你可以使用以下命令列出集群中现存的名字空间：

kubectl get namespace

NAME              STATUS   AGE
default           Active   1d
kube-node-lease   Active   1d
kube-public       Active   1d
kube-system       Active   1d

为请求设置名字空间

要为当前请求设置名字空间，请使用 --namespace 参数。

例如：

kubectl run nginx --image=nginx --namespace=<名字空间名称>
kubectl get pods --namespace=<名字空间名称>

设置名字空间偏好

你可以永久保存名字空间，以用于对应上下文中所有后续 kubectl 命令。

kubectl config set-context --current --namespace=<名字空间名称>
# 验证
kubectl config view --minify | grep namespace:

名字空间和 DNS

当你创建一个服务时， Kubernetes 会创建一个相应的 DNS 条目。

该条目的形式是 <服务名称>.<名字空间名称>.svc.cluster.local，这意味着如果容器只使用 <服务名称>，它将被解析到本地名字空间的服务。这对于跨多个名字空间（如开发、测试和生产）使用相同的配置非常有用。如果你希望跨名字空间访问，则需要使用完全限定域名（FQDN）。

因此，所有的名字空间名称都必须是合法的 RFC 1123 DNS 标签。

警告：

通过创建与公共顶级域名同名的名字空间，这些名字空间中的服务可以拥有与公共 DNS 记录重叠的、较短的 DNS 名称。所有名字空间中的负载在执行 DNS 查找时，如果查找的名称没有尾部句点，就会被重定向到这些服务上，因此呈现出比公共 DNS 更高的优先序。

为了缓解这类问题，需要将创建名字空间的权限授予可信的用户。如果需要，你可以额外部署第三方的安全控制机制，例如以准入 Webhook 的形式，阻止用户创建与公共 TLD 同名的名字空间。

并非所有对象都在名字空间中

大多数 kubernetes 资源（例如 Pod、Service、副本控制器等）都位于某些名字空间中。但是名字空间资源本身并不在名字空间中。而且底层资源，例如节点和持久化卷不属于任何名字空间。

查看哪些 Kubernetes 资源在名字空间中，哪些不在名字空间中：

# 位于名字空间中的资源
kubectl api-resources --namespaced=true# 不在名字空间中的资源
kubectl api-resources --namespaced=false

自动打标签

特性状态： Kubernetes 1.22 [stable]

Kubernetes 控制面会为所有名字空间设置一个不可变更的标签 kubernetes.io/metadata.name。标签的值是名字空间的名称。

二、Namespace的创建和删除

2.1、使用命令行创建

#查看名称空间
kubectl get ns #查看全部pods信息
kubectl get pods -A#如果是kubectl get pods 默认是查看default下的资源，可能看不到节点信息#如果想查看某个命名空间下的的内容通过添加-n参数来实现kubectl get pods -n kubernetes-dashboard#创建命名空间kubectl create ns test#如果想要删除集群的命名空间，可以使用以下命令（只能删除自己创建的空间，其他默认的空间不能删除）kubectl detele ns test

2.2、使用yaml文件创建

#步骤一：创建文件
vim createNameSpace.yaml
apiVersion: v1
kind: Namespace
metdata:name: test步骤二：运行yaml配置
kubectl apply -f createNameSpace.yaml

创建命名空间并在命名空间里创建对应的pod

apiVersion: v1
kind: Pod
metadata:labels:run: mynginxname: mynginxnamespace: test      #将节点创建在命令空间test里
spec:containers:- image: nginxname: mynginx

k8s基础(2)—Kubernetes-Namespace

一、Namespace概述名字空间在 Kubernetes 中，名字空间（Namespace） 提供一种机制，将同一集群中的资源划分为相互隔离的组。同一名字空间内的资源名称要唯一，但跨名字空间时没有这个要求。名字空间作用域仅针对带有…...

编程日记 2025/7/12 10:46:53

车路云网图安全风险复杂交织

随着网联汽车与智能交通深度融合，车云路一体协同发展，车联网迎来全面发展的战略机遇期，但在车联网高速发展的同时，网络安全威胁也不断敲响警钟，网络暴露面扩大，车联网网络安全风险快速升高。车路云一体化也…...

编程日记 2025/7/13 2:03:40

Markdown如何添加任务列表-复选框的添加

Markdown如何添加任务列表-复选框的添加前言语法讲解使用场景及应用实例代码整和渲染结果小结其他文章快来试试吧☺️ Markdown如何添加任务列表-复选框的添加👈点击这里也可查看前言 To-do任务列表是一种很常见的时间管理工具，它适用于工作计划&…...

编程日记 2025/7/13 2:47:59

1.直接上源码： package com.you.arc;import android.content.Context; import android.graphics.Canvas; import android.graphics.Color; import android.graphics.Paint; import android.graphics.Point; import android.graphics.RectF; import android.support…...

编程日记 2025/7/10 19:22:03

matlab-数字滤波器设计与实战

文章目录数字滤波器设计FIR 滤波器设计IIR 滤波器设计巴特沃斯滤波器切比雪夫 I 型滤波器切比雪夫II型椭圆滤波器线性相位与非线性相位零相位响应数字滤波器实战数字滤波器产生延迟的主要原因补偿滤波引入的延迟补偿常量滤波器延迟补偿与频率有关的延迟从信号中除去不需要的频…...

编程日记 2025/7/11 1:44:46

虚拟机中的时统卡功能和性能调优

【写在前面】飞腾开发者平台是基于飞腾自身强大的技术基础和开放能力，聚合行业内优秀资源而打造的。该平台覆盖了操作系统、算法、数据库、安全、平台工具、虚拟化、存储、网络、固件等多个前沿技术领域，包含了应用使能套件、软件仓库、软件支持、软件适…...

编程日记 2025/7/9 19:12:13

[算法] [leetcode-20] 有效的括号

20 有效的括号给定一个只包括 ‘(’，‘)’，‘{’，‘}’，‘[’，‘]’ 的字符串 s ，判断字符串是否有效。有效字符串需满足： 左括号必须用相同类型的右括号闭合。左括号必须以正确的顺序闭合…...

编程日记 2025/7/10 16:21:26

TDengine 如何进行高效数据建模

1.背景数据建模对于数据库建立后整体高效运行非常关键，不同建模方式，可能会产生相差几倍的性能差别 2. 建库建模在建库阶段应考虑几下几点： 建多少库根据业务情况确定建库个数，TDengine 不支持跨库查询，如果业…...

编程日记 2025/7/12 10:08:42

2024.12.30（多点通信）

作业： 1、将广播发送和接收端实现一遍，完成一个发送端发送信息，对应多个接收端接收信息实验。发送端 #include <myhead.h>#define PORT 8888 #define IP "192.168.124.255"int main(int argc, const char *argv[]) {//1、…...

编程日记 2025/7/12 18:18:05

前端路由layout布局处理以及菜单交互(三)

上篇介绍了前端项目部署以及基本依赖的应用，这次主要对于路由以及布局进行模块化处理一、创建layout模块 1、新建src/layout/index.vue <template><el-container class"common-layout"><!-- <el-aside class"aside">&l…...

编程日记 2025/7/12 20:41:35

Zynq PS端外设之GPIO

1. GPIO（通用输入/输出） GPIO外设有4个Bank，Bank0/1通过MIO连接到PS的引脚上；Bank2/3通过EMIO连接到PL的引脚上。注意：Bank1的电平要改成LVCOMS 1.8 GPIO寄存器寄存器： DATA_RO： 读取GPIO的输…...

编程日记 2025/7/8 10:25:22

Java 操作 PDF：从零开始创建功能丰富的PDF文档

Java 操作 PDF：从零开始创建功能丰富的PDF文档引言环境准备依赖引入创建PDF文档一键生成空白PDF添加表单字段（选项）添加电子签名添加公章图像结论引言随着数字化办公的普及，PDF格式因其跨平台兼容性和安全性而被广泛应用于各…...

编程日记 2025/7/8 21:44:13

12.30-1-5学习周报

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录文章链接摘要Abstract一、方法介绍1.HAT-CIR2.Horde3.DWGRNet 二、实验总结文章链接 https://arxiv.org/pdf/2405.04101 摘要本博客介绍了论文《Continual lea…...

编程日记 2025/7/12 21:58:43

H3C Tftp 备份与恢复配置文件

pc 运行 tftp 软件与路由器相连。打开 tftp。在交换机用户试图下，dir /all 命令查看设备的配置文件。备份命令：将配置文件备份到地址为 10.10.10.2 的 tftp 服务器 <H3C>backup startup-configuration to 10.10.10.2 恢复命令：恢复配…...

编程日记 2025/7/7 19:30:07

【Matlab算法】基于改进人工势场法的移动机器人路径规划研究（附MATLAB完整代码）

基于改进人工势场法的移动机器人路径规划研究结果图摘要1. 引言2. 方法说明2.1 基本原理2.2 改进策略3. 核心函数解释3.1 改进的斥力计算函数3.2 路径规划主函数4. 实验设计4.1 实验环境设置4.2 关键参数选择5. 结果分析5.1 实验结果5.2 性能分析附录：完整代码参考文献结果图…...

编程日记 2025/7/7 21:56:10

基于Springboot校园失物招领系统【附源码】

基于Springboot校园失物招领系统效果如下： 系统登陆页面物品页面系统首页面失物招领管理页面失物认领页面宣传视频页面物品挂失留言管理页面宣传视频类型管理页面研究背景在校园环境中，失物招领是一个常见的问题。传统的失物招领方式主要依…...

编程日记 2025/7/12 1:54:22

Vue 自定义指令

首先，我们知道vue中有很多自带指令，v-bind、v-on、v-model等。但在业务开发中，我们常见一些自定义指令如：v-copy、v-longpress等。那么如何定义自己所需的指令呢？ 接下来我们分别从指令注册、指令的钩子函数、指令的参…...

编程日记 2025/7/10 17:16:44

JAVA-制作小游戏期末实训

源码 import game.frame.Frame;public class App {public static void main(String[] args) {System.out.println("starting......");new Frame();} } package game.controller;import game.model.Enemy;public class EnemyController implements Runnable{private…...

编程日记 2025/7/7 21:49:48

【Vue教程】使用Vite快速搭建前端工程化项目 | Vue3 | Vite | Node.js

🙋大家好！我是毛毛张! 🌈个人首页： 神马都会亿点点的毛毛张 🚩今天毛毛张分享的是关于如何快速🏃‍♂️搭建一个前端工程化的项目的环境搭建以及流程🌠 文章目录 1.前端工程化环境搭建&#…...

编程日记 2025/7/12 16:00:21

4.CSS文本属性

4.1文本颜色 div { color:red; } 属性值预定义的颜色值red、green、blue、pink十六进制#FF0000,#FF6600,#29D794RGB代码rgb(255,0,0)或rgb(100%,0%,0%) 4.2对齐文本 text-align 属性用于设置元素内文本内容的水平对齐方式。 div{ text-align:center; } 属性值解释left左对齐ri…...

编程日记 2025/7/10 10:38:12

【工具整理】WIN换MAC机器使用工具整理

最近公司电脑升级，研发同学统一更换了 Mac Book Pro 笔记版电脑，整理一下安装了那些软件以及出处，分享记录下～ 知识库工具 1、语雀网址：语雀，为每一个人提供优秀的文档和知识库工具语雀个人花园&…...

编程日记 2025/7/9 22:51:48

Elasticsearch向量检索需要的数据集以及768维向量生成

Elasticsearch8.17.0在mac上的安装 Kibana8.17.0在mac上的安装 Elasticsearch检索方案之一：使用fromsize实现分页快速掌握Elasticsearch检索之二：滚动查询(scrool)获取全量数据(golang) Elasticsearch检索之三：官方推荐方案search_after…...

编程日记 2025/7/10 15:16:47

《小型支付商城系统》项目（一）DDD架构入门

目录 1.DDD架构 1.1充血模型 1.2领域模型 1.2.1实体 1.2.2值对象 1.2.3聚合 1.2.4领域服务 1.2.5工厂 1.2.6仓储（Repository） 2.DDD建模 3.DDD工程模型项目介绍：知识星球 | 深度连接铁杆粉丝，运营高品质社群&#xff…...

编程日记 2025/7/8 5:53:48

web课程设计--酷鲨商城-springboot和vue

文章目录页面截图技术分析数据库代码地址页面截图登陆页面: 分类列表添加分类轮播图列表添加轮播图商品列表添加商品信息技术分析前端使用 html页面的 vue.js（vue2）和element-ui绘制前端界面后台使用Springbootmybatis来实现crud。还有一…...

编程日记 2025/7/7 14:08:27

解决virtualbox克隆ubuntu虚拟机之后IP重复的问题

找遍了国内论坛，没一个能解决该问题的，所以我自己写个文章吧，真讨厌那些只会搬运的，污染国内论坛环境，搜一个问题，千篇一律。问题操作系统版本为"Ubuntu 24.04 LTS" lennytest1:~$ cat /etc…...

编程日记 2025/7/9 1:25:26

活动预告 |【Part1】Microsoft Azure 在线技术公开课：使用 Azure DevOps 和 GitHub 加速开发

课程介绍通过 Microsoft Learn 免费参加 Microsoft Azure 在线技术公开课，掌握创造新机遇所需的技能，加快对 Microsoft Cloud 技术的了解。参加我们举办的“使用 Azure DevOps 和 GitHub 加速开发”活动，了解迁移到 DevOps 所需的合适工具和…...

编程日记 2025/7/8 4:06:42

SpiderFlow平台v0.5.0之数据库连接

一、寻找lib目录安装方式在 SpiderFlow 平台中，连接数据库时需要指定数据库的 DriverClassName，并确保正确配置数据库驱动。通常，驱动文件（JAR 文件）需要放置在指定的文件夹中，以便 SpiderFlow 可以找到并…...

编程日记 2025/7/9 6:56:01

springboot集成阿里云短信服务

springboot集成阿里云短信服务一.阿里云账号准备流程:注册阿里云账号>短信服务>新增资质>新建签名>新建模版>申请秘钥>用代码测试 1.注册阿里云账号 2、登录成功后， ① 在首页搜索短信服务 ② 打开第一个搜索结果 ③ 免费开通 ④ 可以根据…...

编程日记 2025/7/7 5:18:46

Redis 实战篇 ——《黑马点评》（上）

《引言》在进行了前面关于 Redis 基础篇及其客户端的学习之后，开始着手进行实战篇的学习。因内容很多，所以将会分为【上中下】三篇记录学习的内容与在学习的过程中解决问题的方法。Redis 实战篇的内容我写的很详细，为了能写的更好也付出…...

编程日记 2025/7/11 7:06:43

Redis的生态系统和社区支持

Redis的生态系统和社区支持 1. Redis 生态系统 1.1 Redis核心 Redis 是一个高性能的内存存储系统，支持丰富的数据结构（如字符串、列表、集合、哈希和有序集合）。它的核心提供了：高性能数据存储：单线程模型支持每秒数百万级别的操作。多种数据结构：适用于多样化场景，如…...

编程日记 2025/7/12 8:11:57

基于C语言从0开始手撸MQTT协议代码连接标准的MQTT服务器，完成数据上传和命令下发响应(华为云IOT服务器)

文章目录一、前言二、搭建开发环境三、网络编程基础概念科普3.1 什么是网络编程3.2 TCP 和 UDP协议介绍3.3 TCP通信的实现过程四、Windows下的网络编程相关API介绍4.1 常用的函数介绍4.2 函数参数介绍4.3 编写代码体验网络编程五、访问华为云IOT服务器创建一个产品和设备5.2…...

编程日记 2025/7/11 21:24:07

什么是 GPT？Transformer 工作原理的动画展示

大家读完觉得有意义记得关注和点赞！！！ 目录 1 图解 “Generative Pre-trained Transformer”（GPT） 1.1 Generative：生成式 1.1.1 可视化 1.1.2 生成式 vs. 判别式（译注） 1.2 Pr…...

编程日记 2025/7/9 23:33:43

IDEA 编辑器自动识别 Dockerfile 类型高亮和语法提示

在 IDEA 中，如果项目里面的只有一个 Dockerfile文件时，那么此时使用打开这个文件都是 ok 的，支持语法高亮和关键词提示。如果我们有多个 Dockerfile 时， 比如 A_Dockerfile , B_Dockerfile , C_Dockerfile, 这个时候你会发现 IDE…...

编程日记 2025/7/8 19:26:47

AI知识库与用户行为分析：优化用户体验的深度洞察

在当今数字化时代，用户体验（UX）已成为衡量产品成功与否的关键指标之一。AI知识库作为智能客服系统的重要组成部分，不仅为用户提供快速、准确的信息检索服务，还通过用户行为分析，为产品优化提供了深度洞察。…...

编程日记 2025/7/7 9:53:19

什么是Redis哨兵机制？

大家好，我是锋哥。今天分享关于【什么是Redis哨兵机制？】面试题。希望对大家有帮助； 什么是Redis哨兵机制？ 1000道互联网大厂Java工程师精选面试题-Java资源分享网 Redis 哨兵（Sentinel）机制是 Redis 提…...

编程日记 2025/7/9 20:17:57

JavaScript中如何创建对象

在JavaScript中，创建对象有多种方法。以下是几种常见的方式： 1. 对象字面量这是最直接和常用的创建对象的方法。使用花括号 {} 包围一组键值对来定义一个对象。 let person {name: "John",age: 30,greet: function() {console.log("…...

编程日记 2025/7/13 1:23:13

2025：OpenAI的“七十二变”？

朋友们，准备好迎接AI的狂欢了吗？🚀 是不是跟我一样，每天醒来的第一件事就是看看AI领域又有什么新动向？ 尤其是那个名字如雷贯耳的 OpenAI，简直就是AI界的弄潮儿，一举一动都牵动着我们这些“AI发…...

编程日记 2025/7/8 13:06:39

Mysql(MGR)和ProxySQL搭建部署-Kubernetes版本

一、Mysql(MGR) 1.1 statefulSet.yaml apiVersion: apps/v1 kind: StatefulSet metadata:labels:app: mysqlname: mysqlnamespace: yihuazt spec:replicas: 3serviceName: mysql-headlessselector:matchLabels:app: mysqltemplate:metadata:labels:app: mysqlspec:affinity:p…...

编程日记 2025/7/8 18:23:10