更新时间：2025-06-13 GMT+08:00
命名空间
命名空间（Namespace） 是Kubernetes中的一种资源划分和隔离机制。它允许在同一个集群内创建多个逻辑上的“虚拟集群”，每个命名空间都有独立的资源、配置和访问控制。命名空间帮助组织和管理集群中的资源，使得不同的工作负载可以在同一个集群中互不干扰地运行。
命名空间的作用
- 资源隔离：命名空间可以将不同的应用、环境或团队的资源进行隔离。即使它们在同一集群内运行，资源（如 Pods、Services 等）也可以相互隔离，避免冲突。
- 访问控制和权限管理：命名空间可以配合Kubernetes的Role-Based Access Control（RBAC）进行细粒度的权限管理，不同的团队或用户只能访问其有权限的命名空间中的资源。
- 资源配额管理：通过命名空间，可以为每个命名空间设置资源配额（如CPU、内存等），防止某个应用或团队使用过多的资源，影响集群中的其他资源。
- 简化管理：命名空间有助于对集群内的资源进行分组管理。可以按需创建、删除和管理命名空间，降低集群的复杂性。
- 命名空间与标签的结合：Kubernetes允许为命名空间设置标签，以实现资源的灵活组织、管理和标识。通过标签，用户能够实现跨命名空间的资源筛选、分类和搜索，提高集群资源的可维护性和可管理性。
