如何在Kubernetes集群中创建新的名称空间？

类别运维 k8s

1 Kubernetes 名称空间介绍

Kubernetes名称空间是一个逻辑分组，它可以将集群中的资源抽象出来，当某个用户或组织在同一个集群中操作不同的 Kubernetes 对象时，可以将它们分组到不同的名称空间中，而不会与其他用户的资源混淆。名称空间可以为资源提供一个所属和存在的地方，比如：环境提供商、应用程序团队、用户部门或客户端类型等。

2 Kubernetes 名称空间的功能

2.1 资源隔离：

Kubernetes 名称空间主要用于 Kubernetes 集群资源的隔离，通过将资源划分到不同的名称空间中，可以帮助我们隔离这些资源，防止资源之间相互干扰，从而更好地管理我们的 Kubernetes 集群。

实际例子：

在生产环境中，我们可以使用 Kubernetes 名称空间来隔离不同的应用程序，以便更好地管理我们的 Kubernetes 集群。例如，我们可以使用 Kubernetes 名称空间来隔离我们的测试环境和生产环境，以防止测试环境中的应用程序影响生产环境中的应用程序。

2.2 资源访问控制：

通过将资源划分到不同的名称空间，可以将资源划分为用户组，并为每个划分的用户组设置合理的权限控制，例如可以限制某个用户组只能访问某些资源，而不能访问其他资源。这样可以有效地控制访问我们 Kubernetes 集群中的资源。

在生产环境中，Kubernetes名称空间可以用来控制资源访问。例如，我们可以在Kubernetes集群中创建两个名称空间，一个名为“dev”，用于开发环境，另一个名为“prod”，用于生产环境。然后，我们可以在这两个名称空间中分别部署应用，并且可以限制dev空间中的应用只能访问dev空间中的资源，而prod空间中的应用只能访问prod空间中的资源。

具体操作步骤如下：

创建名称空间：使用kubectl命令创建dev和prod两个名称空间：

$ kubectl create namespace dev $ kubectl create namespace prod

部署应用：使用kubectl命令将应用部署到dev和prod名称空间中：

$ kubectl -n dev apply -f dev-app.yaml $ kubectl -n prod apply -f prod-app.yaml

控制资源访问：使用Role和RoleBinding来控制资源访问：

创建Role

$ kubectl -n dev create -f dev-role.yaml $ kubectl -n prod create -f prod-role.yaml

创建RoleBinding

$ kubectl -n dev create -f dev-rolebinding.yaml $ kubectl -n prod create -f prod-rolebinding.yaml

以上配置将控制dev空间中的应用只能访问dev空间中的资源，而prod空间中的应用只能访问prod空间中的资源。

0.3 资源复用：

由于名称空间可以将 Kubernetes 集群中的资源进行整理、归类，因此可以将不同的 Kubernetes 集群中的资源进行复用，比如我们可以将不同的名称空间中的资源进行统一的管理，更方便的进行资源的共享和复用。

生产环境中使用Kubernetes名称空间的一个实际例子，比如我们可以将开发环境和生产环境的资源分别放到不同的名称空间中，以便进行管理和复用。

1 如何在Kubernetes集群中创建新的名称空间

1.1 检查系统中是否存在名称空间

首先，我们可以通过执行以下命令来检查 Kubernetes 集群中是否存在名称空间：


kubectl get namespace

如果这个命令输出结果为空，则表示系统中不存在名称空间；如果输出结果不为空，则表示系统中已存在名称空间。

1.2 基于YAML文件创建新的名称空间

通过上一步的结果，我们知道，如果系统中不存在名称空间，那么我们可以基于 YAML 文件创建新的名称空间。使用 YAML 文件创建名称空间的步骤如下：

实际操作步骤：

首先，需要创建一个 YAML 文件，文件名可以任意取，例如：namespace.yaml。（1）创建名称空间定义文件首先，我们可以创建一个新的 YAML 文件，该文件用于定义要创建的名称空间，例如我们可以创建 namspace.yaml 文件，该文件中定义了名称空间 my-namespace 的相关属性，代码如下：


apiVersion: v1
kind: Namespace
metadata:
  name: my-namespace
  labels:
    name: my-namespace

（2）创建新的名称空间接下来，我们可以通过以下命令来创建新的名称空间：


kubectl apply --filename namspace.yaml

执行完上述命令后，我们可以使用以下命令来检查创建的名称空间是否已经成功：


kubectl get namespaces

执行完上述命令后，如果看到了名称为 my-namespace 的名称空间，则表示名称空间的创建已经成功。