标签：网络 flann 部门 pac label server restart art bash
为了方便不同部门之间对kubernets集群的使用，并且对其进行有效的隔离，kubernets提供了一种资源隔离手段，通过将各种不同资源分组到
一个区域，并且统一管理，这个区域的名称叫做命名空间
查询kubernets集群内部的所有命名空间
[root@node01 ~]# k get ns
NAME STATUS AGE
default Active 26h
kube-node-lease Active 26h
kube-public Active 26h
kube-system Active 26h
3 查询kube-system空间的pod资源
[root@node01 ~]# k get po -n kube-system NAME READY STATUS RESTARTS AGE coredns-fb8b8dccf-gfkss 1/1 Running 1 26h coredns-fb8b8dccf-tjr6m 1/1 Running 1 26h etcd-master 1/1 Running 1 26h kube-apiserver-master 1/1 Running 0 26h kube-controller-manager-master 1/1 Running 1 26h kube-flannel-ds-b95br 1/1 Running 0 26h kube-flannel-ds-mwlgl 1/1 Running 0 26h kube-flannel-ds-w4mvw 1/1 Running 0 26h kube-proxy-2h9ck 1/1 Running 0 26h kube-proxy-qprh7 1/1 Running 0 26h kube-proxy-z6nwk 1/1 Running 0 26h kube-scheduler-master 1/1 Running 1 26h
4 创建一个命名空间
[root@node01 pod]# k create -f custom-namespace.yml
namespace/custom-namespace created
[root@node01 pod]# cat custom-namespace.yml
apiVersion: v1
kind: Namespace
metadata:
name: custom-namespace
5 如何在刚创建的命名空间创建资源
5.1 通过在资源的ym文件的metadata的属性里面的namesapce里面指定
apiVersion: v1 kind: Pod metadata: name: kubia-manual-namespace namespace: custom-namespace spec: containers: - image: luksa/kubia name: kubia ports: - containerPort: 8080 protocol: TCP
在集群查询该pod的信息，在default没查到，在custom-namespace里面查询到该pod信息
[root@node01 pod]# k get po NAME READY STATUS RESTARTS AGE kubia-manual 1/1 Running 0 21h kubia-manual-gpu 1/1 Running 0 172m kubia-manual-with-labels 1/1 Running 0 4h14m [root@node01 pod]# k get po -n custom-namespace NAME READY STATUS RESTARTS AGE kubia-manual-namespace 0/1 ContainerCreating 0 17s
5.2 也可通过创建时指定参数 -n和命名空间来指定
kubectl create -f kubia-manual.yam1 -n custom-namespaces
pod ”kubia-manual" created
6 命名空间提供的隔离
命名空间很大程度上提供了不同命名空间之间的资源隔离，但是却不是绝对的隔离，例如，不同的命名空间之间的pod是否可以互相通信
取决于集群内部使用的网络插件，当使用的网络插件允许的情况下，不同命名空间之间的pod仍然可以互相通信
标签：网络 flann 部门 pac label server restart art bash
原文地址：https://www.cnblogs.com/wxm-pythoncoder/p/14172696.html
