Namespace nedir?

Namespace, bir cluster'ı mantıksal bölümlere ayırır. Nesne adları yalnızca kendi namespace'i içinde benzersiz olmalıdır: dev ve prod namespace'lerinin ikisinde de web adlı bir deployment olabilir. Namespace'ler takımları, ortamları ya da uygulamaları ayırmak; yetki (RBAC) ve kaynak kotası uygulamak için kullanılır.

dev/   web, db, cache
prod/  web, db, cache
kube-system/  coredns, kube-proxy, ...

Namespace'ler varsayılan olarak ağı yalıtmaz: dev'deki bir pod prod'daki servise web.prod adıyla erişebilir. Yalıtım için NetworkPolicy nesneleri yazılır (destekleyen bir ağ eklentisiyle):

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: yalnizca-ayni-ns
  namespace: prod
spec:
  podSelector: {}
  ingress:
    - from:
        - podSelector: {}