命名空间

提示

• namespace提供了一个命名空间内的资源名称唯一，两个不同的命名空间允许有相同的资源名称的特性，提供了类似作用域的概念，每个命名空间内的相同资源互不影响。
• 命名空间提供了隔离的概念，但网络隔离取决于k8s集群的网络方案（默认可以通过networkpolicy实现Pod隔离）。如果网络不隔离的话，通过ip不同命名空间的资源是可以互相访问的。

操作命令

# 获取所有的命名空间
kubectl get ns
# 查询指定命名空间下的pod
kubectl get pods -n kube-system
# 创建namespace:custom
kubectl create ns custom
# 创建指定namespace的pod
kubectl apply -f kubia-custom.yaml -n custom
# 删除指定的命名空间（pod也会被删除）
kubectl delete ns custom
# 删除当前命名空间下的所有pod
kubectl delete pods --all
# 删除当前命名空间的几乎所有资源
kubectl delete all --all

切换命名空间

• 查看当前的namespace

kubectl config view

• 添加alias用于快速切换namespace

# 基于alias的命名空间切换,写入别名到.bashrc配置
cat << EOF >> ~/.bashrc
alias kcd='kubectl config set-context $(kubectl config current-context) --namespace'
EOF
source ~/.bashrc
# 切换到custom namespace
kcd custom

• 不使用alias切换

# 将当前context的namespace修改为default
kubectl config set-context --n defaultkubectl config set-context --current --namespace=default